[Béýó~ñd th~é Gát~é: Zér~ó Trú~st áñ~d thé~ Défé~ñsé ó~f Áct~ívé D~íréc~tórý~]

[Whéñ~ Márk~s & Spé~ñcér~ wéñt~ dárk~ lást~ Áprí~l, ít w~ásñ’t~ júst~ áñót~hér ó~útág~é. Thé~ Brít~ísh r~étáí~lér h~ád sh~út dó~wñ ít~s óñl~íñé s~érví~cés t~ó cóñ~táíñ~ á ráñ~sómw~áré á~ttác~k áím~éd át~ íts c~óré í~déñt~ítý b~áckb~óñé.]

[Réséárchérs ñów líñk thé íñcídéñt tó Scáttéréd Spídér, á lóósé-kñít créw óf Ú.K.- áñd Ú.S.-báséd áttáckérs, sómé ás ýóúñg ás 16. Thé gróúp úséd DrágóñFórcé, á ráñsómwáré áffílíáté sérvícé thát mákés cýbéráttácks ás éásý ás réñtíñg málwáré áñd éxtórtíóñ tóóls.]

[Áddí~ñg íñ~súlt~ tó íñ~júrý~, Drág~óñFó~rcé é~véñ é~máíl~éd M&S~ CÉÓ S~túár~t Mác~híñ d~íréc~tlý, b~rágg~íñg á~bóút~ thé b~réác~h áñd~ démá~ñdíñ~g páý~méñt~.]

[Whát mádé thís íñcídéñt stáñd óút wásñ’t thé mótívé, bút thé précísíóñ. Ráthér tháñ líñgéríñg óñ éñd-úsér sýstéms, thé áttáckérs wórkéd théír wáý thróúgh thé ñétwórk tówárd thé dómáíñ cóñtróllér — thé sýstém thát góvérñs ídéñtítý áñd trúst ácróss thé éñtérprísé.]

[Thís réflécts á bróádér tréñd: ráñsómwáré gróúps áré íñcréásíñglý tárgétíñg ídéñtítý íñfrástrúctúré tó áccéléráté théír áttácks. Úñdérstáñdíñg hów thát shíft pláýéd óút — áñd hów ít cáñ bé stóppéd — shóws whý ídéñtítý hás bécómé thé céñtér óf grávítý íñ módérñ ráñsómwáré déféñsé.]

‍

‍

‍

[Whéñ~ thé h~éárt~ óf íd~éñtí~tý ís~ úñsé~cúré~d]

[‍Íñvé~stíg~átór~s háv~é cóñ~fírm~éd th~át th~é M&S á~ttác~kérs~ éxfí~ltrá~téd t~hé ÑT~DS.dí~t fíl~é — thé~ crów~ñ jéw~éls ó~f Míc~rósó~ft Ác~tívé~ Díré~ctór~ý.]  

[Áctívé Díréctórý rúñs óñ dómáíñ cóñtróllérs — thé sérvérs thát stóré áñd éñfórcé thé éñtíré ídéñtítý sýstém. Íñ pláíñ térms, théý stólé thé dómáíñ cóñtróllér dátábásé, thé sýstém thát décídés whó íñsídé á cómpáñý ís trústéd, whát théý’ré állówéd tó áccéss, áñd hów évérý óthér sýstém vérífíés ídéñtítý.]  

[Thé h~éíst~ wás t~hé dí~gítá~l éqú~ívál~éñt ó~f wál~kíñg~ óút ó~f á bá~ñk, ñó~t jús~t wít~h thé~ váúl~t’s có~ñtéñ~ts bú~t wít~h thé~ kéýs~, thé b~lúép~ríñt~s, áñd~ thé á~úthó~rítý~ tó pr~íñt ñ~éw mó~ñéý á~t wíl~l.]  

[Thé á~ttác~k éxp~óséd~ á réá~lítý~ thát~ órgá~ñízá~tíóñ~s máý~ ñót w~áñt t~ó ádm~ít pú~blíc~lý: át~táck~érs k~ñów t~hát c~ómpr~ómís~íñg á~ dómá~íñ có~ñtró~llér~ ís th~é fás~tést~ áñd m~óst r~élíá~blé p~áth t~ó bré~áchí~ñg áñ~ éñtí~ré éñ~térp~rísé~.]

[Thé M~&S átt~áck á~lsó s~hóws~ hów m~ódér~ñ thr~éát á~ctór~s óft~éñ th~íñk. Ó~ñcé t~héý g~ét íñ~sídé~ á ñét~wórk~, théý~ dóñ’t~ líñg~ér óñ~ éñd-ú~sér m~áchí~ñés ó~r lóó~k fór~ strá~ý sér~vérs~ tó éñ~crýp~t. Thé~ý óft~éñ lá~sér-f~ócús~ óñ fí~ñdíñ~g á pá~th tó~ thé d~ómáí~ñ cóñ~tról~lér.]

[Thís ís bécáúsé Áctívé Díréctórý ís thé sýstém thát hólds évérýthíñg tógéthér — úsér áccóúñts, sérvícé áccóúñts, pérmíssíóñs, áúthéñtícátíóñ tíckéts, áñd thé trúst rélátíóñshíps thát bíñd húgé córpóráté éñvíróñméñts. Ít’s á páth thát á Zéró Trúst áppróách wóúld hávé shút dówñ.]

[“Íf ýóú cóñtról thé dómáíñ cóñtróllér, ýóú cóñtról thé ídéñtítý íñfrástrúctúré óf thé órgáñízátíóñ,” sáíd Mícháél Ádjéí, díréctór óf sýstéms éñgíñééríñg át Íllúmíó. “Ýóú cáñ gívé ýóúrsélf whát’s cálléd gód-líké pérmíssíóñs tó cóñtról óvér évérý sýstém thát trústs ít.”]

[Thát~ íñsí~ght é~chóé~s wár~ñíñg~s fró~m CÍS~Á.]

[“Íf áñ~ áttá~ckér~ réác~hés t~hé dó~máíñ~ cóñt~róll~ér, th~éý dó~ñ’t jú~st gé~t ácc~éss. T~héý í~ñhér~ít th~é éñt~íré í~déñt~ítý f~ábrí~c óf t~hé ór~gáñí~zátí~óñ,” Ád~jéí s~áíd. “Á~ccóú~ñts, p~érmí~ssíó~ñs, tó~kéñs~, sérv~ícé c~rédé~ñtíá~ls: év~érýt~híñg~ flów~s fró~m Áct~ívé D~íréc~tórý~.”]  

[Thé C~háñg~é Héá~lthc~áré b~réác~h: á fó~óthó~ld ñó~ óñé s~tópp~éd]

[Sómé~thíñ~g sím~ílár~ hápp~éñéd~ íñ á C~háñg~é Héá~lthc~áré b~réác~h dís~clós~éd íñ~ Fébr~úárý~ 2024, óñé ó~f thé~ lárg~ést h~éált~hcár~é cýb~ér íñ~cídé~ñts í~ñ Ú.S. h~ístó~rý.]

[Áttáckérs, bélíévéd tó bé ÁLPHV Bláckcát áffílíátés, gáíñéd áñ íñítíál fóóthóld thróúgh á rémóté sérvér thát láckéd múltí-fáctór áúthéñtícátíóñ. Théñ théý móvéd látérállý thróúgh thé éñvíróñméñt, éscálátéd prívílégés, áñd fíñállý réáchéd sýstéms tíéd tó thé cómpáñý’s córé ídéñtítý íñfrástrúctúré.]

[Thé r~ésúl~ts wé~ré cá~tást~róph~íc: wé~éks ó~f óút~ágés~, bíll~íóñs~ íñ ló~ssés~, ñátí~óñwí~dé ph~ármá~cý dí~srúp~tíóñ~, áñd d~átá é~xpós~úré á~fféc~tíñg~ ñéár~lý 200 mí~llíó~ñ péó~plé.]

[Úñít~édHé~álth~ Gróú~p CÉÓ~ Áñdr~éw Wí~ttý p~áíd t~hé rá~ñsóm~, répó~rtéd~lý áb~óút $22 m~íllí~óñ íñ~ Bítc~óíñ.]  

[Bút t~hé pá~ýméñ~t díd~ñ’t br~íñg t~hé dá~tá bá~ck. Wí~ttý c~óñfí~rméd~ Cháñ~gé Hé~álth~cáré~ récó~véré~d ñót~híñg~ — á fám~ílíá~r óút~cómé~ íñ rá~ñsóm~wáré~ cásé~s áñd~ á kéý~ réás~óñ éx~pért~s wár~ñ ágá~íñst~ páýí~ñg át~ áll.]  

[Thé Ú~.S. Stá~té Dé~párt~méñt~ ís óf~férí~ñg $15 mí~llíó~ñ fór~ íñté~l thá~t hél~ps íd~éñtí~fý ór~ trác~k dów~ñ thé~ léád~érs b~éhíñ~d ÁLP~HV/Bl~áckC~át.]

[Hów t~hé br~éách~ áccé~lérá~tés: p~áth t~ó thé~ dómá~íñ có~ñtró~llér~]

[Thé b~réác~h shó~ws th~é réá~l cós~t óf á~ñ ídé~ñtít~ý-láý~ér fá~ílúr~é cóm~bíñé~d wít~h á lá~ck óf~ Zéró~ Trús~t cóñ~tról~s: óñé~ gáp, á~ rápí~d lát~érál~ áttá~ck, áñ~d ñát~íóñw~ídé d~ísrú~ptíó~ñ thá~t ñó r~áñsó~m cáñ~ révé~rsé.]

[Óñcé~ íñsí~dé, th~réát~ áctó~rs dó~ñ’t ñé~éd tó~ hít é~vérý~ sýst~ém — th~éý óñ~lý ñé~éd áñ~ éást~-wést~ páth~ óf lé~ást r~ésís~táñc~é wít~hóút~ cóñt~róls~.]  

[Wíth~ ñóth~íñg t~ó cóñ~táíñ~ thé b~réác~h, thé~ý móv~é lát~érál~lý tó~wárd~ thé d~ómáí~ñ cóñ~tról~lér, t~áké h~óld ó~f thé~ víct~ím’s c~óré í~déñt~ítý s~ýsté~ms, áñ~d túr~ñ á sí~ñglé~ fóót~hóld~ íñtó~ fúll~-óñ có~mpró~mísé~.]

[Ádjéí éxpláíñéd thát móst dómáíñ cóñtróllér bréáchés stárt wíth sóméthíñg smáll, súch ás áñ úñpátchéd sýstém, á míscóñfígúréd ídéñtítý cóñtról, ór áñ óld sérvícé áccóúñt wíth tóó máñý prívílégés. Thósé gáps gívé áttáckérs á qúíét fóóthóld áñd á cháñcé tó máp thé éñvíróñméñt fróm thé íñsídé.]

[Fróm théré, thé récóññáíssáñcé lóóks órdíñárý: gróúp lóókúps, dómáíñ trúst chécks, Kérbérós qúéríés, áñd sérvícé éñúmérátíóñ. Ñóñé óf thém máý tríggér álárms bý ítsélf. Bút tógéthér, thésé stéps révéál thé móst ímpórtáñt tárgét íñ thé ñétwórk: thé dómáíñ cóñtróllér áñd thé ídéñtítíés thát cáñ réách ít.]

[“Thé dáñgér ís thát máñý órgáñízátíóñs ássúmé théír dómáíñ cóñtróllér ís sáfé bécáúsé ít síts béhíñd móñítóríñg ór phýsícál ísólátíóñ,” Ádjéí sáíd. “Bút áttáckérs rárélý gó át ít díréctlý. Théý fóllów whátévér íñtérñál páth ís ópéñ — á wéák crédéñtíál, á réácháblé sýstém, ór á flát éást-wést ñétwórk thát ñévér blócks théír móvéméñt.”]  

[Thé p~átté~rñ íñ~ bóth~ M&S áñ~d Chá~ñgé H~éált~hcár~é bré~áché~s mák~és th~é póí~ñt cl~éár: w~héñ á~ttác~kérs~ cáñ r~éách~ Áctí~vé Dí~réct~órý, é~scál~átíó~ñ ís í~ñéví~tábl~é.]

[“Ýóú ñééd gráph-báséd vísíbílítý, ñót júst lógs,” Ádjéí sáíd. “Ýóú múst úñdérstáñd rélátíóñshíps bétwééñ éñtítíés — hów áccóúñt Á tálks tó sýstém B, whích áúthéñtícátés thróúgh thé dómáíñ cóñtróllér. Thát’s whéré dépéñdéñcý máppíñg bécómés crítícál.”]

[Sécú~ríñg~ thé í~déñt~ítý c~óré t~hróú~gh sé~gméñ~tátí~óñ]

[Dómá~íñ có~ñtró~llér~s cáñ~ñót s~ít óñ~ áñ óp~éñ ñé~twór~k. Whé~ñ évé~rýth~íñg c~áñ ré~ách t~hém, á~ttác~kérs~ cáñ, t~óó.]  

[‍Ségm~éñtá~tíóñ~ créá~tés s~ímpl~é, str~óñg Z~éró T~rúst~ bóúñ~dárí~és ár~óúñd~ thés~é sýs~téms~. Ít bl~ócks~ úññé~céss~árý é~ást-w~ést t~ráff~íc áñ~d rém~óvés~ thé é~ásý p~áths~ áttá~ckér~s úsé~ tó mó~vé dé~épér~.]

[Thé f~írst~ stép~ ís tó~ séé h~ów év~érýt~híñg~ cóññ~écts~. Máp w~hích~ sýst~éms t~álk t~ó Áct~ívé D~íréc~tórý~ áñd w~hích~ áccó~úñts~ rélý~ óñ ít~. Wíth~ thát~ víéw~, ýóú c~áñ lí~mít á~ccés~s, só ó~ñlý t~hé sý~stém~s thá~t trú~lý ñé~éd th~é dóm~áíñ c~óñtr~óllé~r cáñ~ réác~h ít.]

[Á Zér~ó Trú~st áp~próá~ch tó~ ségm~éñtá~tíóñ~ shóú~ld ál~só wó~rk ác~róss~ évér~ý éñv~íróñ~méñt~ — clóú~d, dát~á céñ~tér, á~ñd éñ~dpóí~ñts. W~íthó~út ít~, áttá~ckér~s cóú~ld có~ñcéí~vábl~ý móv~é thr~óúgh~ áll ó~f thé~m.]  

[Á ség~méñt~éd íd~éñtí~tý có~ré st~óps á~ smál~l bré~ách f~róm b~écóm~íñg á~ fúll~ cómp~rómí~sé.]

[Ímpr~óvíñ~g dét~éctí~óñ áñ~d rés~póñs~é fór~ láté~rál m~óvém~éñt]

[Móst~ áttá~cks b~écóm~é sér~íóús~ óñlý~ áfté~r thé~ fírs~t fóó~thól~d.]  

[Thát~’s whý~ dété~ctíó~ñ ñéé~ds tó~ lóók~ béýó~ñd th~é íñí~tíál~ bréá~ch. St~róñg~ sécú~rítý~ stár~ts wí~th cl~éár c~óñté~xt: ýó~ú mús~t séé~ hów w~órkl~óáds~, áccó~úñts~, áñd t~hé dó~máíñ~ cóñt~róll~ér ré~láté~ tó éá~ch ót~hér.]

[Ñéxt, fócús óñ látérál móvéméñt sígñáls. Thésé íñclúdé stráñgé cóññéctíóñs bétwééñ sýstéms, úñúsúál tráffíc páttérñs, ór áñ ídéñtítý réáchíñg sóméthíñg ít ñévér tóúchés. Whéñ détéctíóñ híghlíghts óñlý thé ímpórtáñt évéñts, téáms cáñ áct fástér wíth léss ñóísé.]

[Thé lást stép ís fást cóñtáíñméñt. Détéctíóñ áñd ségméñtátíóñ shóúld wórk tógéthér tó ísóláté á sýstém thé móméñt ít béhávés íñ á ríský wáý. Thís stóps áñ áttáckér fróm móvíñg tówárd thé ídéñtítý córé áñd rédúcés thé blást rádíús óf áñý bréách.]

[‍Éxpé~ríéñ~cé Íl~lúmí~ó Íñs~íght~s fré~é tód~áý tó~ léár~ñ hów~ tó sé~é áñd~ stóp~ dómá~íñ có~ñtró~llér~ áttá~cks b~éfór~é thé~ý spr~éád.]