Publicité en cours de chargement...

Publicité en cours de chargement...

Le risque de Rhysida Ransomware pour le secteur de la santé

29 août 2023 - 11:29,
Actualité - DSIH
Le 18 août, l’Agence du numérique en santé a relayé l’alerte du Centre de coordination de la cybersécurité du secteur de la santé américain au sujet des risques du groupe de rançongiciels Rhysida Ransomware qui se sont étendus au secteur de la santé.

Rhysida Ransomware constitue un nouveau risque pour le secteur de la santé selon une alerte diffusée le 4 août dernier par le Centre de coordination de la cybersécurité du secteur de la santé américain (HC3) et relayée par l’Agence du numérique en santé.

Fonctionnement du ransomware

Découvert en mai dernier, Rhysida est un groupe de rançongiciels fonctionnant comme un fournisseur Ransomware as a Service (RaaS). Il se présente sous la couverture d’une équipe de cybersécurité qui aiderait les entreprises à améliorer la sécurité de leurs systèmes en mettant en exergue leurs failles. Il a déjà sévi dans les secteurs de l’industrie et de l’éducation, essentiellement dans les pays d’Amérique, d’Europe de l’Ouest et l’Australie, avant de s’étendre récemment au secteur de la santé. Son nom est inspiré de celui d’un mille-pattes, mais son origine est pour l’instant inconnue. Selon le HC3, il serait associé au groupe Vice Society.

L’alerte

D’après l’alerte, le vecteur d’infection le plus utilisé est l’hameçonnage, suivi du déploiement de l’outil Cobalt Strike. Après avoir accédé au système, un exécutable Windows Rhysida est déployé pour chiffrer les machines. Il est compilé via l’utilitaire MINGW/GCC. Le HC3 a analysé des échantillons lors des précédentes attaques d’où il résulte que le logiciel serait toujours en phase de développement et que les commandes pour modifier les registres ne sont pas obfusquées, c’est-à-dire rendues illisibles.

L’exécutable chiffre certains fichiers avec la fonction file_to_crypt, modifie leurs extensions en « .rhysida », grâce à l’algorithme ChaCha20 avec une clé RSA de 4 096 bits. Une fonction isFileExcluded est utilisée avec une liste d’exclusions. Ainsi, certains fichiers ne sont pas chiffrés.

Après l’attaque, une note de rançon en PDF, ajoutée dans les dossiers chiffrés, renvoie vers un site sur le Dark Web où la victime peut échanger avec les cybercriminels et procéder au paiement de la rançon en bitcoins. L’Agence du numérique en santé rappelle qu’elle met à disposition des organisations de santé une fiche réflexe de gestion préventive du risque que représentent les rançongiciels.

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Pilotage des blocs opératoires : l’Anap dévoile une plateforme numérique intégrée pour améliorer la performance et la gouvernance

Pilotage des blocs opératoires : l’Anap dévoile une plateforme numérique intégrée pour améliorer la performance et la gouvernance

08 juil. 2025 - 00:26,

Actualité

- DSIH

L’Agence nationale de la performance sanitaire et médico-sociale (Anap) franchit un nouveau cap dans le soutien aux établissements de santé avec le lancement d’une plateforme numérique unique dédiée à l’optimisation des blocs opératoires. Ce nouvel outil regroupe 22 ressources opérationnelles destin...

Illustration Le Groupe Softway Medical accueille Bpifrance à son capital

Le Groupe Softway Medical accueille Bpifrance à son capital

30 juin 2025 - 21:20,

Communiqué

- Le Groupe Softway Medical

Le Groupe Softway Medical, un leader européen des systèmes d’information en santé, à la fois éditeur, hébergeur et intégrateur pour les établissements de santé publics et privés en France, au Canada et à travers l’Europe, annonce aujourd’hui l’arrivée de Bpifrance, la Banque publique d’investissemen...

Illustration Dedalus France : une nouvelle étape dans la trajectoire de transformation

Dedalus France : une nouvelle étape dans la trajectoire de transformation

24 juin 2025 - 07:50,

Actualité

- DSIH

Dedalus France annonce le départ de Frédéric Vaillant, Directeur Général Délégué, au 30 juin 2025, après plus de 25 ans d’engagement. Fondateur de Medasys, acteur central des grandes étapes de structuration de l’entreprise, il a contribué à façonner Dedalus France comme acteur majeur du numérique en...

Illustration « Data Opt-in-imism : pourquoi la confiance est-elle la clé du succès de l’EHDS », une question débattue au HLTH 2025

« Data Opt-in-imism : pourquoi la confiance est-elle la clé du succès de l’EHDS », une question débattue au HLTH 2025

23 juin 2025 - 21:23,

Actualité

- DSIH, Mehdi Lebranchu

Le 18 juin dernier, au Salon HLTH Europe d’Amsterdam, la conférence « Data Opt-in-imism: Why trust is key to the success of EHDS » a réuni des voix institutionnelles du nord de l’Europe autour d’une question déterminante pour l’avenir du partage de données de santé : la confiance. Prévu pour 2029, l...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.