Publicité en cours de chargement...

Publicité en cours de chargement...

Le risque de Rhysida Ransomware pour le secteur de la santé

29 août 2023 - 11:29,
Actualité - DSIH
Le 18 août, l’Agence du numérique en santé a relayé l’alerte du Centre de coordination de la cybersécurité du secteur de la santé américain au sujet des risques du groupe de rançongiciels Rhysida Ransomware qui se sont étendus au secteur de la santé.

Rhysida Ransomware constitue un nouveau risque pour le secteur de la santé selon une alerte diffusée le 4 août dernier par le Centre de coordination de la cybersécurité du secteur de la santé américain (HC3) et relayée par l’Agence du numérique en santé.

Fonctionnement du ransomware

Découvert en mai dernier, Rhysida est un groupe de rançongiciels fonctionnant comme un fournisseur Ransomware as a Service (RaaS). Il se présente sous la couverture d’une équipe de cybersécurité qui aiderait les entreprises à améliorer la sécurité de leurs systèmes en mettant en exergue leurs failles. Il a déjà sévi dans les secteurs de l’industrie et de l’éducation, essentiellement dans les pays d’Amérique, d’Europe de l’Ouest et l’Australie, avant de s’étendre récemment au secteur de la santé. Son nom est inspiré de celui d’un mille-pattes, mais son origine est pour l’instant inconnue. Selon le HC3, il serait associé au groupe Vice Society.

L’alerte

D’après l’alerte, le vecteur d’infection le plus utilisé est l’hameçonnage, suivi du déploiement de l’outil Cobalt Strike. Après avoir accédé au système, un exécutable Windows Rhysida est déployé pour chiffrer les machines. Il est compilé via l’utilitaire MINGW/GCC. Le HC3 a analysé des échantillons lors des précédentes attaques d’où il résulte que le logiciel serait toujours en phase de développement et que les commandes pour modifier les registres ne sont pas obfusquées, c’est-à-dire rendues illisibles.

L’exécutable chiffre certains fichiers avec la fonction file_to_crypt, modifie leurs extensions en « .rhysida », grâce à l’algorithme ChaCha20 avec une clé RSA de 4 096 bits. Une fonction isFileExcluded est utilisée avec une liste d’exclusions. Ainsi, certains fichiers ne sont pas chiffrés.

Après l’attaque, une note de rançon en PDF, ajoutée dans les dossiers chiffrés, renvoie vers un site sur le Dark Web où la victime peut échanger avec les cybercriminels et procéder au paiement de la rançon en bitcoins. L’Agence du numérique en santé rappelle qu’elle met à disposition des organisations de santé une fiche réflexe de gestion préventive du risque que représentent les rançongiciels.

Avez-vous apprécié ce contenu ?

A lire également.

Illustration IA et santé : cap sur une cybersécurité consolidée et proactive

IA et santé : cap sur une cybersécurité consolidée et proactive

18 juin 2025 - 10:57,

Communiqué

- Trend Micro

Le secteur de la santé, porté par la vague de l’IA, veut gagner en flexibilité, innover dans la prise en charge des patients et maîtriser les coûts. Des promesses qui ne se concrétiseront que dans un cadre de sécurité robuste. En effet, l’IA se révèle à double tranchant. Elle renforce les lignes de ...

Illustration Appel à propositions de l’Europe pour la cybersécurité des PME et des organismes publics

Appel à propositions de l’Europe pour la cybersécurité des PME et des organismes publics

16 juin 2025 - 22:18,

Actualité

- Damien Dubois, DSIH

Le 12 juin, la Commission européenne a annoncé un investissement de 145,5 millions d’euros pour soutenir la cybersécurité des PME, administrations et établissements de santé.

Illustration Et c’est l’heure de notre quiz annuel

Et c’est l’heure de notre quiz annuel

16 juin 2025 - 22:10,

Tribune

-
Cédric Cartau

Ça y est, c’est bientôt l’été avec tout qui chauffe, le soleil qui revient, le maillot de bain de l’année dernière dans lequel vous ne rentrez plus – hiver oblige. Il est largement temps de se changer les idées avec un petit quiz aux questions subtilement nuancées, une exclusivité DSIH souvent imité...

Illustration IA & éthique du numérique en santé : le guide d’implémentation de l’ANS

IA & éthique du numérique en santé : le guide d’implémentation de l’ANS

09 juin 2025 - 21:17,

Tribune

-
Alexandre FIEVEÉ &
Alice ROBERT

Compte tenu, d’une part, des perspectives d’amélioration que l’IA promet dans le secteur de la santé et, d’autre part, de la montée en charge rapide de l’offre de systèmes d’IA (SIA), la cellule éthique de la Délégation au numérique en santé (DNS) a réuni un groupe de travail (GT) pluridisciplinaire...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.