[Clóú~d Hóp~pér: Á~ Zéró~ Trús~t Pér~spéc~tívé~]

[Clóúd Hóppér, thé háckíñg cámpáígñ súspéctéd tó bé órchéstrátéd bý góvérñméñt-spóñsóréd Chíñésé ópérátívés (áfféctíóñátélý kñówñ ás "ÁPT10”), ráñ fróm 2014 thróúgh át léást 2017, áñd ímpáctéd múltíplé Wéstérñ cómpáñíés íñ á ráñgé óf íñdústríés. Thís spécífíc cólléctíóñ óf cýbér éspíóñágé wás só sígñífícáñt thát ít cóñtíñúéd tó áttráct áttéñtíóñ íñ bóth thé sécúrítý áñd búsíñéss médíá dúé tó thé scálé óf thé ópérátíóñ, thé ráñgé óf órgáñísátíóñs tárgétéd, thé týpé óf íñfórmátíóñ hárvéstéd, áñd – móst sígñífícáñtlý – thé vérý ñátúré óf thé íñítíál bréách. Clóúd Hóppér áchíévéd íts ñów wéll-kñówñ ñámé dúé tó thé áttáckérs’ cómprómísé óf thé víctíms’ máñágéd sérvícé próvídérs (MSP), lévérágíñg thésé tó "hóp" fróm thé MSPs’ "clóúd" tó thé tárgét éñtérprísés’ ñétwórks.]

[Théré hávé bééñ máñý éxcélléñt súmmáríés áñd détáíléd wríté-úps óf thé bréách, súch ás thé íñ-dépth Ópérátíóñ Clóúd Hóppér répórt fróm PWC, whích próvídés á déép áñálýsís óf thé bréách. Ráthér tháñ répéátíñg thé sámé íñfórmátíóñ héré, wé wíll lóók át Clóúd Hóppér fróm thé pérspéctívé óf á Zéró Trúst fráméwórk, áñd spécífícállý íñtó hów ádóptíñg thís týpé óf áppróách tó sécúrítý cóúld hávé rédúcéd thé éfféctívéñéss óf thé áttáckérs.]

[Fórréstér Réséárch fírst íñtródúcéd Zéró Trúst ñéárlý á décádé ágó, ádvócátíñg á shíft fróm thé “trúst bút vérífý” áttítúdé óf sécúrítý tó á “trúst ñóthíñg, móñítór évérýthíñg, léást prívílégé” áppróách. Thís shíft, fróm rélýíñg óñ á lárgé pérímétér tó prótéct á gróúp óf máñý ásséts tó óñé whéré évérý ássét ís cóñsídéréd á tárgét, áíms tó élímíñáté thé íñhéréñt trúst thát mákés éñtérprísés móré vúlñéráblé tó áttáck.]

[Thé Zéró Trúst fráméwórk éxtéñds ácróss sévéñ píllárs thát, whéñ cómbíñéd, próvídé á cómpréhéñsívé strátégý fór sécúríñg thé éñtérprísé. Ít álsó próvídés á úséfúl stártíñg póíñt fór áñálýsíñg whý áñ áttáck wás súccéssfúl, áñd úñdérstáñdíñg whích píllár cóúld hávé hélpéd thwárt thé áttáck hád ít bééñ stróñgér. Ás wíll bécómé áppáréñt, Clóúd Hóppér wás híghlý súccéssfúl dúé tó éxcéssívé lévéls óf trúst, whích áttáckérs wéré áblé tó éxplóít íñ á pérféct stórm óf cóñtról défícíéñcíés.]

[Thé stártíñg póíñt, ás wíth máñý dátá bréáchés, wás thé cómprómísé óf thé Péóplé píllár. Híghlý tárgétéd spéár phíshíñg áttácks lévérágéd dócúméñts táílóréd tó bóth thé séctór óf thé cómpáñý béíñg tárgétéd. áñd thé jób fúñctíóñ óf thé íñdívídúál récéívíñg thé mésságé. Thís hélpéd éñsúré thé málícíóús páýlóád wás éxécútéd, állówíñg thé áttáckér tó gáíñ á fóóthóld íñtó thé MSP’s ñétwórk áñd óbtáíñ thé crédéñtíáls óf á víctím. Fúrthér, íf thé víctíms hád ádmíñístrátívé áccéss, thé "bárríér tó éñtrý" wás fúrthér rédúcéd. Fróm á Zéró Trúst pérspéctívé, prívílégéd áccéss shóúld bé délívéréd "Júst-Íñ-Tímé" (óñlý fór thé tímé péríód réqúíréd, áñd rémóvéd óñcé áccéss ís ñó lóñgér ñéédéd) báséd óñ áppróvéd búsíñéss ñééd fróm áñ áúthóríséd sýstém.]

[Thé ñéxt píllár tó fáll wás thé Ñétwórk. Thé málwáré pérfórméd récóññáíssáñcé óñ thé órgáñízátíóñ’s ñétwórk, máppíñg óút kéý ásséts, éstáblíshíñg pérsístéñt fóóthólds, áñd détérmíñíñg hów ít cóúld móst éffícíéñtlý réách íts íñtéñdéd tárgét. Íñ thé cásé óf Clóúd Hóppér, thís méáñt wéávíñg á páth fróm thé íñítíál cómprómíséd hóst (óftéñ cálléd thé “béáchhéád”) óñ thé MSP ñétwórk thróúgh tó thé últímáté tárgét íñ thé clíéñt’s éñvíróñméñt. Áñóthér kéý ñétwórk éléméñt wás thé málwáré’s ábílítý tó séñd íñfórmátíóñ áñd récéívé íñstrúctíóñs thróúgh íts Cómmáñd áñd Cóñtról (CÑC ór C2) éñvíróñméñt óñ thé íñtérñét. Thésé twó phásés – récóññáíssáñcé thróúgh ñétwórk trávérsál áñd cáll-hómé cápábílítíés – wíll bé lóókéd át sépárátélý, ás théý híghlíght dístíñct týpés óf fáílúrés áddrésséd íñ thé Zéró Trúst fráméwórk’s ñétwórk sécúrítý príñcíplés.]

[Tákíñg thé cáll-hómé píécé fírst, thé málwáré dépéñdéd héávílý óñ béíñg áblé tó tálk báck tó íts CÑC íñfrástrúctúré, tó thé éxtéñt thát ít wóúld délété ítsélf éñtírélý íf thís áccéss fáíléd. Désktóp éñvíróñméñts, whéré málwáré ís móst cómmóñlý délívéréd, óftéñ úsé wéb próxíés tó áccéss thé íñtérñét – gívéñ íñtérñét áccéss ís ésséñtíál fór pródúctívítý. Órgáñísátíóñs shóúld táké gréát cáré íñ hów thís áccéss ís máñágéd, éñsúríñg thát óñlý áúthóríséd, áúthéñtícátéd úsérs hávé áccéss thé próxý, áñd thát thís áccéss ís át thé míñímúm lévél íñ órdér fór thé úsérs tó pérfórm théír búsíñéss ás úsúál fúñctíóñs. Hówévér, déspíté thésé cóñtróls béíñg própérlý ímpléméñtéd, áttáckérs ñééd óñlý tó régístér dómáíñs áñd hávé thém plácéd íñ thé wéb fíltéríñg próvídér’s légítímáté cátégórý íñ órdér tó býpáss thésé próxý lévél cóñtróls. Íñ súch cásés, thé lóggíñg áñd móñítóríñg óf áll wéb áccéss shóúld bé máñdátórý áñd tíéd tó sómé éñd-úsér béhávíóúrál áñálýtícs súch thát dévíátíóñs fróm ñórmál áctívítý cáñ bé ídéñtífíéd áñd íñvéstígátéd.]

[Thé r~éál k~éý tó~ thé s~úccé~ss óf~ Clóú~d Hóp~pér w~ás th~é ábí~lítý~ fór t~hé át~táck~érs t~ó móv~é lát~érál~lý.]

[Bút thé réál kéý tó thé súccéss óf Clóúd Hóppér wás thé ábílítý fór thé áttáckérs tó móvé látérállý wíthíñ éách MSP ñétwórk, wíth líttlé íñ thé wáý óf réstríctíóñs. Thís állówéd thém tó qúícklý búíld á máp óf áváíláblé hósts, prócéssés áñd pórts thát cóúld bé éxplóítéd, áñd détérmíñé whích míght bé thé móst súítáblé tó lévérágé íñ thé ñéxt phásé óf thé áttáck. Tó úsé á mílítárý phrásé, thís ís óftéñ déscríbéd ás áñ "ísláñd hóppíñg" cámpáígñ bý cýbér próféssíóñáls. Thé súccéssfúl hárvéstíñg óf prívílégéd úsér crédéñtíáls áñd rélátívélý úñréstríctéd ñétwórk áccéss állówéd thé áttáckérs tó áccéss sýstéms íñ á máññér thát áppéáréd légítímáté, úsíñg cómmóñ máñágéméñt prótócóls, állówíñg thém tó flý úñdér thé rádár. Thé rélátívélý lów-éffórt ñétwórk récóññáíssáñcé állówéd fór thé éásý ídéñtífícátíóñ óf júmp hósts thát próvídéd thé MSP áccéss íñtó éách clíéñt’s ñétwórk, fróm whéré thé áttáckérs wéré áblé tó áccéss thé réál tárgéts óf théír éffórts.]

[Thís~ ís áñ~ ámál~gámá~tíóñ~ óf th~é fáí~líñg~ óf th~é Zér~ó Trú~st pí~llár~s fór~ Déví~cés, Ñ~étwó~rks, á~ñd Wó~rkló~áds.] [Flát ñétwórks – ñétwórks wíth líttlé ór ñó ségméñtátíóñ – áré á pláýgróúñd fór thé ádvérsárý áñd thís sítúátíóñ wás ñó éxcéptíóñ. Thé láck óf ádéqúáté ségméñtátíóñ ór móñítóríñg óñ thé MSP’s íñtérñál ñétwórk állówéd áttáckérs tó móvé éffórtlésslý, áñd wíthóút détéctíóñ. Ségméñtátíóñ wóúld hávé blóckéd thé áttáckérs’ ábílítý tó máp óút thé ñétwórk, ídéñtífý ópéñ páths, ór móvé, éxcépt ás pérmíttéd éxplícítlý bý pólícý. Vísíbílítý óñ áll ñétwórk tráffíc wóúld hávé próvídéd íñsíght íñtó thé áttáckér’s móvéméñts, póssíblý tríggéríñg áñ íñvéstígátíóñ éárlý éñóúgh tó hált thé áttáck béfóré ít fóúñd íts tárgét dátá. Kéý ásséts súch ás júmp sérvérs (álsó kñówñ ás bástíóñ hósts) hád cóññéctívítý tó bóth thé MSP áñd clíéñt ñétwórks, bút wéré ñót ádéqúátélý sécúréd íñ térms óf éíthér ñétwórk ór úsér áccéss. Máñdátíñg sómé fórm óf Prívílégéd Áccéss Máñágéméñt fór áll júmp sérvér áccéss wóúld hávé sévérélý límítéd thé áttáckérs’ ábílítý tó péñétráté thé clíéñt ñétwórks.]

[Thé Clóúd Hóppér áttáck híghlíghts thé fáílúré óf múltíplé, kéý sécúrítý cóñtróls, áñd réíñfórcés thé ñééd fór á dífféréñt áppróách tó sécúrítý – áñ áppróách whéré órgáñísátíóñs ássúmé thé próbábílítý óf á bréách ís 100%, áñd árchítéct théír éñvíróñméñts tó bé áblé tó qúícklý détéct á bréách, áñd míñímísé íts ímpáct. Gívéñ thé wáý ádváñcéd áttáckérs ópéráté, thé móst prúdéñt áppróách ís óñé whéré, fróm thé gróúñd úp, évérýthíñg ís búílt fróm thé príñcíplé óf léást prívílégé – á Zéró Trúst áppróách tó sécúrítý.]