[Hów t~ó Méé~t CÍS~Á’s Ph~óbós~ Ráñs~ómwá~ré Gú~ídáñ~cé Wí~th Íl~lúmí~ó]

[Récéñtlý, thé Fédérál Búréáú óf Íñvéstígátíóñ (FBÍ), thé Cýbérsécúrítý áñd Íñfrástrúctúré Sécúrítý Ágéñcý (CÍSÁ), áñd thé Múltí-Státé Íñfórmátíóñ Sháríñg áñd Áñálýsís Céñtér (MS-ÍSÁC) réléáséd á ñéw cýbérsécúrítý ádvísórý áíméd át íñfórmíñg góvérñméñt áñd crítícál íñfrástrúctúré órgáñízátíóñs óñ hów tó prótéct ágáíñst Phóbós ráñsómwáré.]  

[Íñ th~ís bl~óg pó~st, lé~árñ w~hát P~hóbó~s ráñ~sómw~áré í~s, hów~ góvé~rñmé~ñt óf~fící~áls r~écóm~méñd~ prép~áríñ~g fór~ Phób~ós, áñ~d hów~ Íllú~míó’s~ Ráñs~ómwá~ré Pr~ótéc~tíóñ~ Dásh~bóár~d cáñ~ hélp~ áchí~évé t~hésé~ récó~mméñ~dátí~óñs.]  

[Whát~ ís Ph~óbós~ ráñs~ómwá~ré¿]

[Phóbós ráñsómwáré ís rélátéd tó múltíplé ráñsómwáré váríáñts, íñclúdíñg Élkíñg, Éíght, Dévós, Báckmýdátá, áñd Fáúst ráñsómwáré. Thé Báckmýdátá váríáñt wás úséd íñ á Fébrúárý 2024 áttáck íñ Rómáñíá thát résúltéd íñ sýstéms béíñg tákéñ ófflíñé át áróúñd 100 héálthcáré fácílítíés.]

[Thé ádvísórý shárés kñówñ táctícs, téchñíqúés, áñd prócédúrés (TTPs) áñd íñdícátórs óf cómprómísé (ÍÓCs) ássócíátéd wíth thé Phóbós ráñsómwáré váríáñts óbsérvéd ás récéñtlý ás Fébrúárý 2024. Phóbós ópérátés ás á ráñsómwáré-ás-á-sérvícé (RááS) módél áñd hás bééñ tárgétíñg váríóús séctórs síñcé Máý 2019, íñclúdíñg góvérñméñt, émérgéñcý sérvícés, héálthcáré, áñd édúcátíóñ.]  

[Hów t~ó séc~úré á~gáíñ~st Ph~óbós~ ráñs~ómwá~ré]

[Thé á~dvís~órý p~róví~dés t~hréé~ kéý t~ákéá~wáýs~ tó mí~tígá~té Ph~óbós~ ráñs~ómwá~ré ác~tíví~tý:]

1. [Sécú~ré RD~P pór~ts tó~ prév~éñt t~hréá~t áct~órs f~róm á~búsí~ñg áñ~d lév~érág~íñg R~DP tó~óls.]

2. [Príó~rítí~zé ré~médí~átíñ~g kñó~wñ éx~plóí~téd v~úlñé~rábí~lítí~és.]

3. [Ímpl~éméñ~t ÉDR~ sólú~tíóñ~s tó d~ísrú~pt th~réát~ áctó~r mém~órý á~llóc~átíó~ñ téc~hñíq~úés.]

[Thé Í~llúm~íó Zé~ró Tr~úst S~égmé~ñtát~íóñ P~látf~órm c~áñ hé~lp ýó~ú tác~klé á~ll th~réé ó~f thé~sé ré~cómm~éñdá~tíóñ~s.]  

[1. Úsé Í~llúm~íó’s R~áñsó~mwár~é Pró~téct~íóñ D~áshb~óárd~ tó sé~cúré~ RDP p~órts~]

[Wíth júst á féw qúíck stéps, ýóúr órgáñízátíóñ cáñ máké májór ímpróvéméñts tówárds thwártíñg bád áctórs áñd prévéñtíñg látérál móvéméñt wíthíñ ýóúr éñvíróñméñt. Íf ýóú cáñ prévéñt látérál móvéméñt, ýóú éñsúré thát évéñ íf áttáckérs gét íñ, théý dóñ’t máké ít vérý fár ór áccéss míssíóñ-crítícál ápplícátíóñs.]  

[Lét’s~ wálk~ thró~úgh t~hé th~réé s~téps~ tó sé~cúrí~ñg RD~P pór~ts ús~íñg t~hé Rá~ñsóm~wáré~ Prót~éctí~óñ Dá~shbó~árd:]  

1. [Ídéñ~tífý~ whér~é thé~ré ís~ RDP t~ráff~íc íñ~ ýóúr~ éñví~róñm~éñt]  

2. [Fóll~ów th~é réc~ómmé~ñdéd~ áctí~óñs ó~ñ Íll~úmíó~’s Ráñ~sómw~áré P~róté~ctíó~ñ Dás~hbóá~rd]  

3. [Méás~úré t~hé ím~próv~éméñ~t íñ t~hé rá~ñsóm~wáré~ prót~éctí~óñ sc~óré]  

[Ídéñ~tífý~ RDP T~ráff~íc íñ~ ýóúr~ éñví~róñm~éñt]  

[Íllúmíó’s Ráñsómwáré Prótéctíóñ Dáshbóárd éásílý trácks thé híghést rísk sérvícés íñ ýóúr éñvíróñméñt. Óñé óf thésé sérvícés ís RDP. Íf ít ís éxpóséd íñ ýóúr éñvíróñméñt wíthóút pólícý cóñtróllíñg ít, ýóú máý séé ít íñ ýóúr Tóp 5 Ríský Sérvícés répórt. Áltérñátívélý, ýóú cáñ álsó héád tó thé máp tó séárch spécífícállý fór RDP tráffíc.]  

[Íñ th~é ímá~gé áb~óvé, ý~óú cá~ñ séé~ thát~ RDP í~s lís~téd í~ñ thé~ tóp f~ívé r~íský~ sérv~ícés~, bút á~lsó t~héré~’s ñó p~ólíc~ý íñ p~lácé~ cóñt~róll~íñg t~hís s~érví~cé.]  

[Thís ís whéré ýóú cáñ dó búsíñéss áñálýsís tó úñdérstáñd thé ímpáct. Fór éxámplé, théré áré cértáíñ péóplé íñ thé órgáñízátíóñ whó ñééd thé ábílítý tó úsé RDP. Thís ís vérý úséfúl fór ÍT whó máý bé hélpíñg émplóýéés ñót óñ-síté tó tróúbléshóót áñ íssúé. Hówévér, ít ísñ’t sóméthíñg thé ávérágé wórklóád ñééds tó hávé áváíláblé.]  

[Thís~ ís wh~éré t~hé dá~shbó~árd’s~ récó~mméñ~déd á~ctíó~ñs có~mé íñ~tó pl~áý.]  

[Fóll~ów th~é Ráñ~sómw~áré P~róté~ctíó~ñ Dás~hbóá~rd’s r~écóm~méñd~éd ác~tíóñ~s]

[Óñé ó~f thé~ récó~mméñ~déd á~ctíó~ñs óñ~ thé d~áshb~óárd~ ís tó~ búíl~d á dé~ñý rú~lé. Th~ís ís~ áñ éá~sý wá~ý tó r~ápíd~lý bú~íld p~róté~ctíó~ñ ás ý~óú pr~ógré~ss ál~óñg w~hát m~áý bé~ á lár~gér Z~éró T~rúst~ jóúr~ñéý.]  

[Íñ thís cásé, síñcé CÍSÁ récómméñds tó sécúré RDP pórts, thé ñéxt stép ís tó búíld á déñý rúlé tó blóck thís tráffíc. Éxcéptíóñs cáñ bé áddéd ás ñéédéd, bút géñérállý thís wíll bé lóckéd dówñ. Thís próvídés próáctívé prótéctíóñ ágáíñst áñý Phóbós ráñsómwáré áttácks.]  

[Whéñ~ ýóú á~pplý~ déñý~ rúlé~s wít~h Íll~úmíó~, ýóúr~ ñéw p~ólíc~ý ís d~épló~ýéd á~crós~s ýóú~r órg~áñíz~átíó~ñ íñ m~íñút~és, ñó~ mátt~ér th~é scá~lé.]

[Méás~úré s~écúr~ítý í~mpró~vémé~ñt íñ~ thé R~áñsó~mwár~é Pró~téct~íóñ S~córé~]  

[Óñé g~réát~ wáý t~ó méá~súré~ ýóúr~ próg~réss~ íñ pr~ótéc~tíñg~ ýóúr~ éñví~róñm~éñt í~s wít~h thé~ dásh~bóár~d’s Rá~ñsóm~wáré~ Prót~éctí~óñ Sc~óré. Á~s ýóú~ dépl~óý pó~lícý~ áñd m~áké m~ájór~ cháñ~gés, s~úch á~s bló~ckíñ~g RDP~ tráf~fíc, ý~óú cá~ñ séé~ thát~ scór~é tíc~k úp.]  

[Íllú~míó ñ~ót óñ~lý pr~óvíd~és ýó~úr cú~rréñ~t scó~ré bú~t áls~ó thí~s scó~ré óv~ér tí~mé. Th~ís ís~ á gré~át wá~ý tó m~éású~ré hó~w ýóú~ áré p~róté~ctíñ~g ýóú~r órg~áñíz~átíó~ñ ágá~íñst~ évér~-évól~víñg~ thré~áts.]  

[2. Rémé~díát~é kñó~wñ éx~plóí~téd v~úlñé~rábí~lítí~és wí~th Zé~ró Tr~úst S~égmé~ñtát~íóñ]

[Zéró~ Trús~t Ség~méñt~átíó~ñ (ZTS~) cáñ h~élp ý~óú ré~dúcé~ thé í~mpác~t óf r~áñsó~mwár~é átt~ácks~ líké~ Phób~ós bý~ sééí~ñg áñ~d ádd~réss~íñg w~héré~ vúlñ~éráb~ílít~íés í~ñ ýóú~r ñét~wórk~ hávé~ bééñ~ éxpl~óíté~d.]  

[Séé á~ñd fí~x séc~úrít~ý gáp~s]

[Thé Í~llúm~íó Má~p hél~ps ré~véál~ sýst~éms ó~r ápp~lícá~tíóñ~s wít~h éxc~éssí~vé, úñ~ñécé~ssár~ý, ór ñ~óñ-có~mplí~áñt c~ómmú~ñícá~tíóñ~. Ít cá~ñ évé~ñ cóm~bíñé~ thís~ íñfó~rmát~íóñ w~íth d~átá f~róm v~úlñé~rábí~lítý~ scáñ~ñérs~.]  

[Úsíñg thís íñsíght, sécúrítý téáms cáñ sét gráñúlár, fléxíblé ségméñtátíóñ pólícíés tó rédúcé vúlñérábílítý éxpósúré áñd stóp thé spréád óf íñévítáblé bréáchés. Bý úñdérstáñdíñg cóñtéxt áñd éxpósúré, wórklóáds cáñ bé sécúréd qúícklý béfóré á pátch ís rólléd óút.]

[Qúáñ~tífý~ rísk~ wíth~ dátá~-drív~éñ íñ~sígh~ts íñ~tó vú~lñér~ábíl~ítíé~s]

[Íñ thé fácé óf thréáts líké Phóbós ráñsómwáré, ít's crúcíál tó ñót óñlý ídéñtífý bút álsó qúáñtífý pótéñtíál vúlñérábílítíés wíthíñ ýóúr ñétwórk. Íllúmíó shóws ñétwórk wéák póíñts só thát téáms cáñ ímpléméñt próáctívé méásúrés précísélý whéré móst ñéédéd.]

[Thís~ íñsí~ght á~rms c~róss~-fúñc~tíóñ~ál té~áms w~íth á~ctíó~ñábl~é íñs~íght~s fór~ áddr~éssí~ñg sé~cúrí~ñg gá~ps, fó~stér~íñg d~átá-d~rívé~ñ déc~ísíó~ñ-mák~íñg á~ñd éñ~háñc~íñg r~ísk m~ítíg~átíó~ñ str~átég~íés á~crós~s thé~ éñtí~ré éñ~víró~ñméñ~t.]

[Próá~ctív~élý b~úíld~ vúlñ~éráb~ílít~ý déf~éñsé~s]

[Módé~l, tés~t, áñd~ dépl~óý gr~áñúl~ár sé~gméñ~tátí~óñ óf~ hígh~-rísk~ ássé~ts ás~ á cóm~péñs~átíó~ñ cóñ~tról~, shíé~ldíñ~g crí~tícá~l sýs~téms~ whéñ~ pátc~híñg~ ísñ’t~ féás~íblé~ ór wí~ll íñ~tród~úcé ú~ñácc~éptá~blé ó~pérá~tíóñ~ál có~mplé~xítý~.]  

[Áwár~éñés~s ís k~éý. Íf~ tráf~fíc c~óññé~cts t~ó á pó~rt wí~th á k~ñówñ~ vúlñ~éráb~ílít~ý, thé~ sécú~rítý~ ópér~átíó~ñs cé~ñtér~ (SÓC) g~éts á~lért~éd óf~ thé v~íólá~tíóñ~, íñcl~údíñ~g thé~ vúlñ~éráb~ílít~ý áñd~ sévé~rítý~ cóñt~éxt w~íth d~átá p~róví~déd b~ý Íll~úmíó~.]

[3. Cómb~íñé É~DR áñ~d Zér~ó Trú~st Sé~gméñ~tátí~óñ tó~ dété~ct áñ~d áút~ómát~ícál~lý sé~cúré~ ágáí~ñst l~átér~ál mó~vémé~ñt]

[Íllú~míó c~ómpl~éméñ~ts ÉD~R bý r~édúc~íñg t~hé át~táck~ súrf~ácé w~íth Z~éró T~rúst~ Ségm~éñtá~tíóñ~ pólí~cíés~ thát~ léáv~é átt~ácké~rs lí~ttlé~ róóm~ tó má~ñéúv~ér. Íl~lúmí~ó fíl~ls th~é gáp~ bétw~ééñ í~ñcíd~éñt á~ñd dé~téct~íóñ, á~gñós~tíc f~róm á~ttác~k pát~térñ~.]

[Pér thé cýbérsécúrítý ádvísórý, ÉDR ís áñ ímpórtáñt píécé óf prótéctíñg ágáíñst ráñsómwáré áttácks súch ás Phóbós. Bút whéñ áñ áttáck évéñtúállý dóés bréách áñ éñdpóíñt, ÉDR hás ñó wáý óf prévéñtíñg thát bréách fróm cóñtíñúíñg tó móvé látérállý thróúgh ýóúr órgáñízátíóñ’s ñétwórk. Thát’s whý ít’s ésséñtíál tó cómbíñé ÉDR wíth ZTS. Whéñ thé ÉDR sýstém détécts á bréách, ZTS cáñ áútómátícállý shút dówñ áñd qúáráñtíñé áñý íñféctéd wórklóáds.]

[Cómbíñíñg próáctívé téchñólógý líké ZTS wíth réáctívé téchñólógý líké ÉDR óñ évérý éñdpóíñt lésséñs thé dwéll tímé wéákñéss whílé álsó sígñífícáñtlý íñcréásíñg réspóñsé cápábílítíés. Íñ fáct, áccórdíñg tó téstíñg bý Bíshóp Fóx, cómbíñíñg ÉDR wíth Íllúmíó rádícállý rédúcéd áñ áttáckér fróm spréádíñg whílé détéctíñg 4 tímés fástér.]

[Gét í~ñ tóú~ch wí~th ús~ tó lé~árñ h~ów Zé~ró Tr~úst S~égmé~ñtát~íóñ c~áñ hé~lp ýó~ú méé~t CÍS~Á’s gú~ídáñ~cé áñ~d stó~p ráñ~sómw~áré á~ttác~ks lí~ké Ph~óbós~ tódá~ý.]