[Hów t~ó Stó~p thé~ Clóp~ Ráñs~ómwá~ré Át~táck~s Wít~h Íll~úmíó~]

[Thé ráñsómwáré láñdscápé ís á cómpléx, vólátílé spácé. Váríáñts cómé áñd gó, dévélópérs bórrów áñd stéál fróm éách óthér, áñd áffílíátés ádd théír ówñ béspóké cústómízátíóñs. Thís cáñ máké ít díffícúlt tó kñów whó ór whát éxáctlý ýóú’ré déálíñg wíth whéñ á bréách stríkés. Ít cáñ álsó máké twó sépáráté áttácks fróm ñómíñállý thé sámé cólléctívé pótéñtíállý vérý dífféréñt fróm éách óthér.]

[Déspíté áll thís cómpléxítý áñd cháñgé, óñé pérmáñéñt óvér récéñt ýéárs hás bééñ thé Clóp gróúp. Ít hás cómprómíséd órgáñízátíóñs ás dívérsé ás glóbál láw fírms áñd áírcráft máñúfáctúrérs, áccrúíñg húñdréds óf míllíóñs óf dóllárs íñ thé prócéss.]

[Fórtúñátélý fór Íllúmíó cústómérs, wé cáñ stóp Clóp áttácks fróm túrñíñg íñtó cýbér dísástérs. Ít áll bóíls dówñ tó úñdérstáñdíñg hów crítícál ñétwórk ásséts cómmúñícáté wíth éách óthér áñd théñ blóckíñg ñóñ-ésséñtíál cóññéctíóñs át scálé.]

[Whát~’s Cló~p áll~ ábóú~t¿]

[Clóp ís óñé óf thé wéálthíést ráñsómwáré gróúps áróúñd. Répórts sáý móñéý láúñdérérs cóññéctéd wíth thé óútfít hávé tríéd tó cóñcéál át léást $500 míllíóñ. Thé réál fígúré fór révéñúés fróm ráñsómwáré ís cértáíñ tó bé wáý híghér. Thé málwáré fírst áppéáréd íñ 2019, á váríáñt óf á prévíóús stráíñ kñówñ ás CrýptóMíx. Óvér thé súccéédíñg ýéárs, ít wás sét tó wórk tárgétíñg séctórs ás dívérsé ás tráñspórtátíóñ áñd lógístícs, édúcátíóñ, máñúfáctúríñg, héálthcáré áñd rétáíl.]

[Clóp hás bééñ ássócíátéd wíth múltíplé íñítíál áccéss véctórs íñ thé pást — fróm díréct phíshíñg áttácks tó zéró-dáý éxplóíts tárgétíñg á síñglé fílé tráñsfér sóftwáré próvídér. Thé láttér téchñíqúé, híghlý úñúsúál íñ thé ráñsómwáré spácé, gárñéréd thé gróúp glóbál ñótóríétý áñd máñý córpóráté víctíms.]

[Óñé cómmóñ thréád líñkíñg móst óf thésé áttácks ís thát óf "dóúblé éxtórtíóñ." Ñów cómmóñplácé ámóñg ráñsómwáré áctórs, ít wás pópúlárízéd bý gróúps líké Clóp. Íñ súch áñ áttáck, víctím órgáñízátíóñs ñót óñlý fíñd théír móst séñsítívé dátá áñd sýstéms éñcrýptéd, bút théý míght álsó súffér á séríóús dátá bréách. Ít éfféctívélý ráísés thé stákés fór córpóráté víctíms. Ýóú míght hávé báckúps fór thé éñcrýptéd dátá. Bút íf thé bád gúýs hávé stóléñ séñsítívé ÍP ór híghlý régúlátéd cústómér dátá, thát’s góíñg tó cháñgé áñý rísk cálcúlátíóñ sígñífícáñtlý.]

[Hów d~óés C~lóp w~órk¿~]

[Whílé théré’s pléñtý óf váríátíóñ íñ Clóp áttácks, óñé pártícúlár páttérñ ís íñstrúctívé íñ thé módús ópéráñdí óf áffílíátés. Ít éxplóíts míscóñfígúréd Áctívé Díréctórý (ÁD) sýstéms tó cómprómísé thósé ÁD áccóúñts wíth dómáíñ prívílégés. Thís próvídés áttáckérs wíth thé kéýs tó thé kíñgdóm, éñáblíñg thém tó:]

• [Éxéc~úté r~émót~é cóm~máñd~s súc~h ás W~MÍ áñ~d Pów~érSh~éll s~críp~ts óñ~ thé c~ómpr~ómís~éd éñ~dpóí~ñt áñ~d áñý~ óthé~r sýs~téms~ cóññ~écté~d tó í~t víá~ ÁD.]
• [Máíñtáíñ pérsístéñcé óñ á cómprómíséd sýstém bý créátíñg ñéw áccóúñts, ór créátíñg/módífýíñg sýstém prócéssés. Thréát áctórs cóúld álsó éxécúté cómmáñds ór íñítíálízé scrípts áútómátícállý óñ bóót úp ór lóg óñ — óñ áñý ñétwórkéd ássét cóññéctéd víá ÁD.]

[Wíth thésé tóóls íñ théír árséñál, Clóp áttáckérs cáñ móvé fáírlý éásílý thróúgh cómprómíséd órgáñízátíóñs, déplóýíñg thé ráñsómwáré áñd fíñdíñg áñd éxfíltrátíñg séñsítívé dátá. Théý múst cóññéct tó thé públíc íñtérñét tó dó só, íñ órdér tó dówñlóád áddítíóñál tóólíñg áñd úplóád thé stóléñ dátá.]

[Hów t~ó stó~p Cló~p]

[Íñ thís scéñáríó, ñéútrálízíñg thé Clóp thréát réqúírés sécúrítý téáms tó gáíñ gráñúlár íñsíght íñtó hów théír ÁD sétúp wórks. Bý rémóvíñg dómáíñ prívílégé áccéss fróm áccóúñts thát dóñ’t ñééd ít — í.é., éñfórcíñg “léást prívílégé” príñcíplés — théý cáñ rédúcé thé áttáck súrfácé sígñífícáñtlý. Ñéxt, réstríct thé cómmóñ páthwáýs súch áñ áttáck míght lóók tó éxplóít, íñclúdíñg WíñRM, ÑétBÍÓS áñd SMB.]

[Hów Í~llúm~íó cá~ñ hél~p]

[Íllú~míó h~élps~ sómé~ óf th~é wór~ld’s l~árgé~st ór~gáñí~zátí~óñs t~ó thw~árt á~ttác~ks fr~óm Cl~óp áñ~d áñý~ óthé~r ráñ~sómw~áré g~róúp~. Wé dó~ thís~ bý pr~óvíd~íñg s~tréá~mlíñ~éd, sc~áláb~lé pó~lícý~ máñá~gémé~ñt tó~ hélp~ éñfó~rcé Z~éró T~rúst~ ségm~éñtá~tíóñ~.]

[Wíth Íllúmíó, ýóú cáñ úñdérstáñd íñ réál tímé hów ñétwórk ásséts cómmúñícáté wíth éách óthér áñd óút tó thé públíc íñtérñét. Théñ ýóú cáñ máké strátégíc décísíóñs ábóút whích páthwáýs tó kéép ópéñ áñd whích tó blóck — rédúcíñg thé áttáck súrfácé áñd léávíñg thé bád gúýs wíth ñó góód óptíóñs.]

[Íñ sh~órt, Í~llúm~íó cá~ñ hél~p tó s~tóp C~lóp r~áñsó~mwár~é bý:]

• [Mápp~íñg á~ll Ác~tívé~ Díré~ctór~ý íñs~táñc~és áñ~d cóñ~ñéct~íóñs~]
• [Ídéñ~tífý~íñg é~sséñ~tíál~ íñbó~úñd/ó~útbó~úñd c~óññé~ctíó~ñs]
• [Rápí~dlý d~épló~ýíñg~ pólí~cý tó~ rést~ríct~ ñóñ-é~sséñ~tíál~ cómm~úñíc~átíó~ñs át~ scál~é, áñd~ móñí~tór á~ñý pá~thwá~ýs th~át há~vé bé~éñ lé~ft óp~éñ]

[Líké móst gróúps, Clóp ís résílíéñt. Júst dáýs áftér á májór láw éñfórcéméñt cráckdówñ léd tó árrésts, ít wás báck úp áñd cómprómísíñg víctíms. Thé óñlý wáý tó tácklé thís kíñd óf pérsístéñcé ís wíth sóphístícátéd Zéró Trúst ségméñtátíóñ fróm Íllúmíó.]

[Tó ré~ád mó~ré áb~óút h~ów Íl~lúmí~ó hél~ps có~ñtáí~ñ ráñ~sómw~áré á~ttác~ks, có~ñtác~t ús t~ódáý~.]