[Hívé~ Ráñs~ómwá~ré: Hó~w tó L~ímít~ Íts S~tíñg~ wíth~ Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~]

[Thé Hívé ráñsómwáré gróúp hás bééñ áctívé síñcé míd-2021, gáíñíñg ñótóríétý thróúgh thé áttáck óñ thé Mémóríál Héálth Sýstém. Ás Hívé's móst prómíñéñt íñcídéñt tó dáté, thé áttáck shút dówñ Mémóríál's éñtíré óñlíñé plátfórm, fórcíñg thé órgáñízátíóñ tó rédíréct émérgéñcý cáré pátíéñts tó fácílítíés óútsídé íts ñétwórk. Thís ýéár álóñé, ít ís thé thírd ráñsómwáré áttáck thát hás díréctlý áfféctéd cívílíáñs — fóllówíñg thósé óñ Cólóñíál Pípélíñé áñd JBS Fóóds.]

[Whát~ díff~éréñ~tíát~és Hí~vé fr~óm lé~ss só~phís~tícá~téd r~áñsó~mwár~é átt~ácké~rs wh~ó cóm~móñl~ý ádó~pt á "s~práý~ áñd p~ráý" á~ppró~ách (í~.é., lóc~kóút~ ás má~ñý sý~stém~s ás p~óssí~blé í~ñ thé~ fást~ést t~ímé w~íth l~íttl~é íñt~érés~t íñ d~átá c~ómpr~ómís~é)¿]

[Whát~ ís Hí~vé rá~ñsóm~wáré~¿]

[Thé H~ívé r~áñsó~mwár~é gró~úp út~ílíz~és á "d~óúbl~é éxt~órtí~óñ" pl~áý wh~éréb~ý thé~ý éxf~íltr~áté á~ tárg~ét’s c~rítí~cál d~átá b~éfór~é lóc~kíñg~ ít úp~, úsíñ~g bót~h ás l~évér~s tó d~rívé~ úp th~é cós~t óf t~hé rá~ñsóm~ — á tác~tíc t~hát’s~ gáíñ~íñg t~ráct~íóñ á~móñg~st át~táck~érs.]

[Gívéñ thát thé áttáckér ís fócúséd bóth óñ dísrúptíóñ tó ópérátíóñs áñd áccéss tó válúáblé dátá, théré ís á lévél óf íñtéráctíóñ áñd pérsístéñcé réqúíréd thát góés béýóñd thé móré cómmóñ dísrúptíóñ-fócúséd ráñsómwáré áttácks. Thís ís líkélý bécáúsé óf thé áddítíóñál tímé áñd éffórt ñéédéd tó díscérñ whát dátá ís válúáblé éñóúgh tó wárráñt éxfíltrátíóñ.]

[Hów H~ívé r~áñsó~mwár~é wór~ks]

[Hívé~ úsés~ á vár~íétý~ óf tá~ctíc~s áñd~ téch~ñíqú~és tó~ éxéc~úté á~ñ átt~áck:]

[1. Thé á~ttác~k bég~íñs w~íth á~ phís~híñg~ áttá~ck ág~áíñs~t úsé~rs wí~th ác~céss~ tó th~é víc~tím é~ñvír~óñmé~ñt ór~ bý tá~rgét~éd ém~áíls~ thát~ hávé~ thé ú~sér ú~ñwít~tíñg~lý dó~wñló~ád th~é mál~ícíó~ús pá~ýlóá~d.]

[2. Thé p~áýló~ád ís~ ófté~ñ á Có~bált~ Strí~ké (wh~ích í~ñtér~éstí~ñglý~ stár~téd ó~ff ás~ á tóó~l úsé~d bý p~éñ té~stér~s whé~ñ sím~úlát~íñg á~ttác~ks) bé~ácóñ~ – thés~é fác~ílít~áté p~érsí~stéñ~cé, cá~ll bá~ck, lá~térá~l móv~éméñ~t áñd~ délí~vérý~ óf th~é séc~óñdá~rý pá~ýlóá~d.]

[3. Whát~ fóll~óws ñ~éxt í~s cré~déñt~íál d~úmpí~ñg óñ~ thé l~ócál~ hóst~ áñd m~áppí~ñg th~é Áct~ívé D~íréc~tórý~ éñví~róñm~éñt.]

[4. Látérál móvéméñt áñd wídér spréád óf thé málwáré ís fácílítátéd bý thé úsé óf Mícrósóft’s Rémóté Désktóp Prótócól (RDP). Hówévér, thé Hívé gróúp hás álsó bééñ kñówñ tó éxplóít vúlñérábílítíés ás á méáñs óf prógréssíñg théír áttáck. Á cásé íñ póíñt ís thé éxplóít óf á CóññéctWísé Áútómáté éñdpóíñt máñágéméñt vúlñérábílítý, íf thát tóól wás fóúñd íñ thé víctím ñétwórk – á fúrthér íñdícátíóñ óf thé súpplý cháíñ rísk póséd bý sóftwáré próvídérs.]

[5. Dówñlóád óf thé sécóñdárý páýlóád ís fácílítátéd bý íñstrúctíóñs séñt tó thé Cóbált Stríké béácóñ áftér thé óútbóúñd cáll-báck cháññél ís éstáblíshéd. Thís páýlóád éxécútés thé málícíóús áctíóñs thát últímátélý fácílítáté thé ráñsóm démáñd.]

[6. Thé p~áýló~ád pé~rfór~ms th~é fól~lówí~ñg ác~tíóñ~s:]

• [Stóp~píñg~ sérv~ícés~ thát~ cóúl~d híñ~dér p~rógr~éss ó~r géñ~érát~é álé~rts]
• [Éñúm~érát~íóñ ó~f áll~ áttá~chéd~ stór~ágé f~ór fí~lés t~hát c~óúld~ bé ré~lévá~ñt]
• [Éxfí~ltrá~tíóñ~ óf sp~écíf~íc fí~lés]
• [Lócá~l éñc~rýpt~íóñ ó~f thé~ sámé~ fílé~s]
• [Créá~tíóñ~ óf rá~ñsóm~ ñóté~]
   

[Hów Í~llúm~íó Zé~ró Tr~úst S~égmé~ñtát~íóñ c~áñ hé~lp]

[Áfté~r íñí~tíál~ éñtr~ý íñt~ó thé~ órgá~ñízá~tíóñ~, málw~áré á~ñd rá~ñsóm~wáré~ cómm~óñlý~ úsé l~átér~ál mó~vémé~ñt tó~ spré~ád wí~thíñ~ áñ éñ~víró~ñméñ~t, éxp~lóít~íñg á~ccés~s tó s~úítá~blé ú~sér c~rédé~ñtíá~ls.]

[Hívé~ lévé~rágé~s Rém~óté D~éskt~óp Pr~ótóc~ól (RD~P) tó m~óvé l~átér~állý~. RDP í~s óft~éñ lé~ft ác~céss~íblé~ tó fá~cílí~táté~ bóth~ rémó~té ác~céss~ áñd r~émót~é ádm~íñís~trát~íóñ — á~ñd ís~ á póp~úlár~ íñít~íál r~áñsó~mwár~é átt~áck v~éctó~r ás á~ résú~lt.]

[Gívé~ñ thí~s, thé~ré ár~é á fé~w sté~ps ór~gáñí~zátí~óñs c~áñ tá~ké tó~ ímpr~óvé t~héír~ défé~ñsés~ ágáí~ñst H~ívé r~áñsó~mwár~é úsí~ñg Íl~lúmí~ó Cór~é:]

• [Móñítór: Déplóý Íllúmíó ágéñts tó áll éñdpóíñts áñd móñítór tráffíc flóws. Thís wíll próvídé vísíbílítý íñtó áll flóws tó áñd fróm éñdpóíñts áñd cáñ bé úséd bý thé Sécúrítý Ópérátíóñs Céñtér (SÓC) tó ídéñtífý RDP cóññéctíóñs óútsídé ñórmál béhávíór páttérñs áñd óútgóíñg cóññéctíóñs tó kñówñ bád áctórs (é.g., thé Hívé Cómmáñd & Cóñtról íñfrástrúctúré).]
• [Límít éxpósúré: Thé móré ópéñ thé áccéss bétwééñ wórklóáds, thé fástér ráñsómwáré cáñ spréád. Kñówíñg thát úbíqúítóús RDP ís ñót réqúíréd, lévérágé Éñfórcéméñt Bóúñdáríés tó blóck RDP bý défáúlt bétwééñ éñdpóíñts. Éxcéptíóñ rúlés cáñ bé wríttéñ tó éñsúré áccéss fróm ádmíñístrátívé hósts áñd rémóté áccéss gátéwáýs ís stíll pérmíttéd. Thís shóúld límít hów qúícklý thé ráñsómwáré cáñ spréád.]
• [Órgáñízátíóñs cáñ fúrthér éñháñcé thís cóñtról bý lévérágíñg Íllúmíó Córé’s Ádáptívé Úsér Ségméñtátíóñ cápábílítý, whích éñsúrés thát óñlý úsérs ássócíátéd wíth áñ áúthórízéd Áctívé Díréctórý gróúp cáñ RDP fróm thé dédícátéd júmphósts.]
• [Tó lí~mít é~fféc~tívé~ñéss~ óf th~é C2 cá~ll-bá~ck ch~áññé~l, ímp~lémé~ñt á s~ímíl~ár bó~úñdá~rý có~ñcép~t tó d~éñý á~ccés~s tó á~ñý pú~blíc~ ÍP ór~ FQDÑ~ ássó~cíát~éd wí~th Hí~vé áñ~d kéé~p thé~sé úp~dáté~d óñ á~ régú~lár b~ásís~.]
• [Cóñtáíñ: Whéñ thé SÓC, ídéñtífíés á wórklóád thát máý bé íñféctéd, á réspóñsé pláýbóók cóúld bé éxécútéd tó ímpléméñt á qúáráñtíñé wórklóád óñ thé tárgét, thérébý éñsúríñg thé óñlý áccéss tó ít áré fróm áúthórízéd íñvéstígátívé máchíñés áñd fóréñsíc tóóls.]

[Prót~éctí~ñg ýó~úr ór~gáñí~zátí~óñ ág~áíñs~t ráñ~sómw~áré í~s díf~fícú~lt. Bú~t Íll~úmíó~ Córé~ máké~s ít é~ásý t~ó stó~p ráñ~sómw~áré í~ñ íts~ trác~ks, sí~gñíf~ícáñ~tlý m~ítíg~átíñ~g thé~ ímpá~ct óf~ á bré~ách.]

[Tó lé~árñ m~óré:]

• [Vísí~t Íll~úmíó~'s ví~síbí~lítý~ áñd R~áñsó~mwár~é Cóñ~táíñ~méñt~ págé~.]
• [Réád~ thé p~ápér~, Hów t~ó Pré~véñt~ Ráñs~ómwá~ré Fr~óm Bé~cómí~ñg á C~ýbér~ Dísá~stér~.]
• [Chéc~k óút~ thé b~lóg p~óst, 9 R~éásó~ñs tó~ Úsé Í~llúm~íó tó~ Fígh~t Ráñ~sómw~áré.]