[Blác~kMát~tér R~áñsó~mwár~é: Mít~ígát~é Rís~k Wít~h Íll~úmíó~ Zéró~ Trús~t Ség~méñt~átíó~ñ]

[Thé ÚS góvérñméñt’s váríóús sécúrítý-fócúséd ágéñcíés hávé bécómé íñcréásíñglý vócál óf láté. Thát’s góód ñéws fór órgáñízátíóñs fácéd wíth á ráñsómwáré láñdscápé pópúlátéd bý áñ éstímátéd 68 díscrété váríáñts. Thé látést álért fróm thé Cýbérsécúrítý áñd Íñfrástrúctúré Sécúrítý Ágéñcý (CÍSÁ), thé Fédérál Búréáú óf Íñvéstígátíóñ (FBÍ) áñd thé Ñátíóñál Sécúrítý Ágéñcý (ÑSÁ) wárñs óf á rélátívélý ñéw ráñsómwáré-ás-á-sérvícé (RááS) gróúp kñówñ ás BláckMáttér.]

[Whát~ ís Bl~áckM~átté~r¿]

[Thé BláckMáttér RááS gróúp fírst búrst óñtó thé scéñé íñ Júlý, wíth rúmórs swírlíñg thát ít máý hávé líñks tó thé íñfámóús DárkSídé ópérátíóñ whích rétíréd á cóúplé óf móñths éárlíér. DárkSídé wás réspóñsíblé fór thé Cólóñíál Pípélíñé áttáck, whích cáúséd thé májór Éást Cóást fúél pípélíñé tó shút dówñ fór múltíplé dáýs íñ Máý.]

[Áccórdíñg tó thé álért, BláckMáttér hás álréádý tárgétéd “múltíplé” ÚS crítícál íñfrástrúctúré próvídérs, déspíté cláímíñg tó ávóíd héálthcáré, góvérñméñt, óíl áñd gás áñd óthér vértícáls. Óñé óf thésé próvídérs, Ñéw Cóópérátívé, wás hít wíth á ráñsóm óf $5.9 míllíóñ lást móñth, álthóúgh BláckMáttér’s páýméñt démáñds cáñ réách $15 míllíóñ, CÍSÁ cláíms.]

[Fór v~íctí~m órg~áñíz~átíó~ñs, th~éré’s~ á ráñ~gé óf~ póté~ñtíá~l kñó~ck-óñ~ búsí~ñéss~ rísk~s, íñc~lúdí~ñg:]

• [Rémé~díát~íóñ, í~ñvés~tígá~tíóñ~ áñd c~léáñ~-úp có~sts]
• [Régú~látó~rý fí~ñés]
• [Répú~tátí~óñál~ dámá~gé áñ~d cús~tómé~r átt~rítí~óñ]
• [Légá~l cós~ts, és~pécí~állý~ íf pé~rsóñ~ál dá~tá ís~ léák~éd]
• [Pród~úctí~vítý~ ímpá~ct áñ~d ópé~rátí~óñál~ óútá~gés]
• [Lóst~ sálé~s]

[Hów d~óés B~láck~Mátt~ér óp~érát~é¿]

[Thé CÍSÁ álért hás pléñtý fór sécúrítý téáms tó dígést, báséd óñ sáñdbóx áñálýsís óf á spécífíc BláckMáttér sámplé. Ít’s ímpórtáñt tó póíñt óút thát, ás á RááS ópérátíóñ, múltíplé gróúps cóúld úsé thé sámé ráñsómwáré íñ slíghtlý dífféréñt wáýs tó áttáck théír tárgéts.]

[Thát~ sáíd~, thé t~áctí~cs, té~chñí~qúés~ áñd p~rócé~dúré~s (TTP~s) óút~líñé~d bý t~hé ál~ért c~áñ bé~ súmm~áríz~éd ás~:]

[Pérsístéñcé óñ víctím ñétwórks — úsíñg tríál áccóúñts wíth légítímáté rémóté móñítóríñg áñd désktóp tóóls

Crédéñtíál áccéss — hárvéstíñg crédéñtíáls fróm Lócál Sécúrítý Áúthórítý Súbsýstém Sérvícé (LSÁSS) mémórý úsíñg Mícrósóft’s Prócéss Móñítór (prócmóñ) tóól

Díscóvérý óf áll Áctívé Díréctórý hósts — úsíñg prévíóúslý cómprómíséd crédéñtíáls émbéddéd íñ thé (Líghtwéíght Díréctórý Áccéss Prótócól) LDÁP áñd Sérvér Mésságé Blóck (SMB) prótócól

Éñúmérátíóñ óf áll rúññíñg prócéssés — úsíñg ÑtQúérýSýstémÍñfórmátíóñ

Éñúmérátíóñ óf áll rúññíñg sérvícés óñ thé ñétwórk — úsíñg ÉñúmSérvícésStátúsÉxW

Látérál móvéméñt — úsíñg thé “srvsvc.ÑétSháréÉñúmÁll” Mícrósóft Rémóté Prócédúré Cáll (MSRPC) fúñctíóñ tó líst áll díscóvéréd shárés, áñd théñ SMB tó cóññéct tó thém

Dátá éxfíltrátíóñ — tó stéál dátá fór dóúblé éxtórtíóñ

Éñcrýptíóñ — rémóté éñcrýptíóñ óf shárés víá SMB prótócól. BláckMáttér máý álsó wípé báckúp sýstéms]

[Hów Í~llúm~íó Zé~ró Tr~úst S~égmé~ñtát~íóñ c~áñ hé~lp]

[Thé CÍSÁ álért lísts múltíplé bést práctícé stéps thát órgáñízátíóñs cáñ táké tó mítígáté thé ímpáct óf áñ áttáck. Thésé ráñgé fróm stróñg pásswórd máñágéméñt áñd múltí-fáctór áúthéñtícátíóñ tó pátch máñágéméñt áñd ímpléméñtíñg léást prívílégé áccéss tó ñétwórk résóúrcés.]

[Hówé~vér, ó~ñé óf~ thé m~óst í~mpór~táñt~ récó~mméñ~dátí~óñs í~s tó í~mplé~méñt~ ségm~éñtá~tíóñ~ tó ré~strí~ct rá~ñsóm~wáré~’s ábí~lítý~ tó mó~vé fr~éélý~ ácró~ss th~é ñét~wórk~:]

[“][Ségm~éñt ñ~étwó~rks] [tó pr~évéñ~t thé~ spré~ád óf~ ráñs~ómwá~ré. Ñé~twór~k ség~méñt~átíó~ñ cáñ~ hélp~ prév~éñt t~hé sp~réád~ óf rá~ñsóm~wáré~ bý có~ñtró~llíñ~g trá~ffíc~ flów~s bét~wééñ~—áñd á~ccés~s tó—v~áríó~ús sú~bñét~wórk~s áñd~ bý ré~strí~ctíñ~g ádv~érsá~rý lá~térá~l móv~éméñ~t.”]

[Thís~ ís wh~éré Í~llúm~íó có~més í~ñtó í~ts ów~ñ. Íñ f~áct, w~é gó b~éýóñ~d trá~dítí~óñál~ ñétw~órk s~égmé~ñtát~íóñ w~íth á~ Zéró~ Trús~t ség~méñt~átíó~ñ ápp~róác~h réc~ómmé~ñdéd~ bý lé~ádíñ~g áñá~lýst~ fírm~s Fór~rést~ér áñ~d Gár~tñér~.]

[Íllú~míó s~tóps~ ráñs~ómwá~ré íñ~ íts t~ráck~s wít~h á sí~mplé~ thré~é-sté~p ápp~róác~h:]

1. [Gáíñ~ rísk~-básé~d vís~íbíl~ítý: Í~llúm~íó áú~tómá~tícá~llý m~áps c~ómmú~ñícá~tíóñ~s áñd~ dépé~ñdéñ~cíés~ ácró~ss ál~l wór~klóá~ds, dá~tá cé~ñtér~s, áñd~ públ~íc cl~óúds~.]
2. [Ássé~ss rí~sk: Íl~lúmí~ó híg~hlíg~hts t~hé có~rpór~áté á~pplí~cátí~óñs á~ñd sý~stém~s mós~t át r~ísk.]
3. [Cóñt~áíñ r~áñsó~mwár~é: Wé ú~sé th~ís íñ~sígh~t tó l~óck d~ówñ á~ñý rí~ský p~áthw~áýs á~ñd pó~rts, s~úch á~s SMB~, thát~ máý b~é úsé~d tó f~ácíl~ítát~é lát~érál~ móvé~méñt~.]

[Fóllówíñg thésé stéps, Íllúmíó cáñ próáctívélý réstríct ráñsómwáré thréát áctórs líké BláckMáttér béfóré théý cáñ cáúsé áñý séríóús dámágé whílé ísólátíñg crítícál ásséts. Pólícý géñérátíóñ ís símplífíéd víá áútómátéd prócéssés whích súggést óptímízéd ségméñtátíóñ pólícíés fór áñý týpé óf wórklóád (báré-métál, vírtúál máchíñés, cóñtáíñérs). Wé cáñ évéñ pré-búíld áñ émérgéñcý lóckdówñ swítch tó áctíváté íñ thé évéñt óf á bréách tó blóck spécífíc ñétwórk cómmúñícátíóñs.]

[Ñó ór~gáñí~zátí~óñ cá~ñ cóñ~fídé~ñtlý~ cláí~m thé~ý áré~ 100 pérc~éñt b~réác~h-pró~óf tó~dáý. B~út wí~th Íl~lúmí~ó, ýóú~ hávé~ thé t~échñ~ólóg~ý tó s~tóp t~hréá~t áct~órs b~éfór~é thé~ý cáñ~ cáús~é áñý~ írré~párá~blé h~árm.]

[Tó lé~árñ m~óré, c~óñtá~ct ús~ tódá~ý.]