Publicité en cours de chargement...

Publicité en cours de chargement...

Publicité en cours de chargement...

Le risque de Rhysida Ransomware pour le secteur de la santé

29 août 2023 - 11:29,
Actualité - DSIH
Le 18 août, l’Agence du numérique en santé a relayé l’alerte du Centre de coordination de la cybersécurité du secteur de la santé américain au sujet des risques du groupe de rançongiciels Rhysida Ransomware qui se sont étendus au secteur de la santé.

Rhysida Ransomware constitue un nouveau risque pour le secteur de la santé selon une alerte diffusée le 4 août dernier par le Centre de coordination de la cybersécurité du secteur de la santé américain (HC3) et relayée par l’Agence du numérique en santé.

Fonctionnement du ransomware

Découvert en mai dernier, Rhysida est un groupe de rançongiciels fonctionnant comme un fournisseur Ransomware as a Service (RaaS). Il se présente sous la couverture d’une équipe de cybersécurité qui aiderait les entreprises à améliorer la sécurité de leurs systèmes en mettant en exergue leurs failles. Il a déjà sévi dans les secteurs de l’industrie et de l’éducation, essentiellement dans les pays d’Amérique, d’Europe de l’Ouest et l’Australie, avant de s’étendre récemment au secteur de la santé. Son nom est inspiré de celui d’un mille-pattes, mais son origine est pour l’instant inconnue. Selon le HC3, il serait associé au groupe Vice Society.

L’alerte

D’après l’alerte, le vecteur d’infection le plus utilisé est l’hameçonnage, suivi du déploiement de l’outil Cobalt Strike. Après avoir accédé au système, un exécutable Windows Rhysida est déployé pour chiffrer les machines. Il est compilé via l’utilitaire MINGW/GCC. Le HC3 a analysé des échantillons lors des précédentes attaques d’où il résulte que le logiciel serait toujours en phase de développement et que les commandes pour modifier les registres ne sont pas obfusquées, c’est-à-dire rendues illisibles.

L’exécutable chiffre certains fichiers avec la fonction file_to_crypt, modifie leurs extensions en « .rhysida », grâce à l’algorithme ChaCha20 avec une clé RSA de 4 096 bits. Une fonction isFileExcluded est utilisée avec une liste d’exclusions. Ainsi, certains fichiers ne sont pas chiffrés.

Après l’attaque, une note de rançon en PDF, ajoutée dans les dossiers chiffrés, renvoie vers un site sur le Dark Web où la victime peut échanger avec les cybercriminels et procéder au paiement de la rançon en bitcoins. L’Agence du numérique en santé rappelle qu’elle met à disposition des organisations de santé une fiche réflexe de gestion préventive du risque que représentent les rançongiciels.

Avez-vous apprécié ce contenu ?

A lire également.

Illustration L'École des hautes études en santé publique (EHESP) propose une nouvelle formation continue courte et inédite

L'École des hautes études en santé publique (EHESP) propose une nouvelle formation continue courte et inédite

06 oct. 2025 - 10:50,

Communiqué

- EHESP

Dans un contexte d’accélération de la transformation numérique du système de santé, l’École des hautes études en santé publique (EHESP) propose une nouvelle formation continue courte et inédite à destination des équipes dirigeantes d’établissements sanitaires, sociaux et médico-sociaux.

Illustration Numih France et PariSanté Campus officialisent un partenariat stratégique pour accélérer l’innovation en santé publique !

Numih France et PariSanté Campus officialisent un partenariat stratégique pour accélérer l’innovation en santé publique !

02 oct. 2025 - 13:28,

Communiqué

- Numih France & PariSanté Campus

À l’occasion de la première édition des Journées dédiées à ses adhérents, Numih France scelle une alliance stratégique avec PariSanté Campus afin de développer un partenariat ambitieux permettant de déployer de nouvelles approches collaboratives durables pour l’amélioration du parcours patient, de l...

Illustration Horizon Santé 360 : Innovons ensemble pour notre souveraineté en santé

Horizon Santé 360 : Innovons ensemble pour notre souveraineté en santé

02 oct. 2025 - 10:31,

Communiqué

- La Poste Santé & Autonomie

Rendez-vous le 9 octobre 2025 à Paris pour la 3ᵉ édition d’Horizon Santé 360, l'événement annuel de La Poste Santé & Autonomie.

Illustration Computer Engineering renforce sa gouvernance avec deux nominations stratégiques

Computer Engineering renforce sa gouvernance avec deux nominations stratégiques

01 oct. 2025 - 08:23,

Communiqué

- Computer Engineering

Au 1er octobre 2025, Computer Engineering a fait évoluer sa gouvernance pour optimiser le pilotage de l’entreprise et mieux répartir les responsabilités. Vincent Hourdequin, Directeur de Computer Engineering, souligne que cette organisation vise à assurer la pérennité de l’activité tout en préservan...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.