[Ráís~íñg t~hé Bá~r fór~ Áttá~ckér~s: Hów~ Mícr~ó-Ség~méñt~átíó~ñ Cáñ~ Prót~éct Ó~rgáñ~ízát~íóñs~ Fróm~ Kásé~ýá-Lí~ké Át~táck~s]

[Óñé réásóñ whý ÍT sécúrítý véñdórs cáñ ñévér lét théír gúárd dówñ ís thé cóñstáñt íññóvátíóñ cómíñg fróm thé cýbércrímé cómmúñítý. Kñówlédgé spréáds fár áñd wídé ácróss úñdérgróúñd fórúms wíth á spééd thát cáñ táké máñý órgáñízátíóñs bý súrprísé. Só whéñ wé sáw sómé óf thé téchñíqúés úséd íñ thé íñfámóús SólárWíñds cámpáígñ ápplíéd íñ thé récéñt Káséýá ráñsómwáré áttácks, wé shóúldñ’t hávé bééñ súrpríséd.]

[Hówévér, bý déplóýíñg mícró-ségméñtátíóñ íñ thé ríght plácés, órgáñízátíóñs cóúld hávé mádé lífé á lót hárdér fór thé bád gúýs — bóth íñ míñímízíñg thé rísk óf íñítíál zéró-dáý éxplóítátíóñ áñd blóckíñg súbséqúéñt cómmáñd áñd cóñtról cómmúñícátíóñs.]

[Whát~ Hápp~éñéd~ íñ th~é Kás~éýá Á~ttác~k¿]

[Káséýá próvídés sóftwáré prímárílý tó máñágéd sérvícé próvídés (MSPs) tó stréámlíñé ésséñtíál ÍT tásks líké pátchíñg áñd rémóté móñítóríñg fór smállér áñd míd-sízéd búsíñéssés. Ás wás thé cásé wíth SólárWíñds sóftwáré, thé Káséýá VSÁ pródúct thát wás tárgétéd íñ thís áttáck ís gráñtéd híghlý prívílégéd áccéss tó pérfórm íts córé tásks fór rémótélý móñítóríñg áñd máñágíñg ñétwórks áñd cómpútíñg dévícés — mákíñg ít thé ídéál chóícé fór spréádíñg málwáré fár áñd wídé.]

[Áñ áddítíóñál béñéfít fór thé RÉvíl ráñsómwáré áffílíátés béhíñd thé áttáck ís thé ñátúré óf Káséýá’s cústómérs. Ás MSPs, théý éách hávé múltíplé cústómérs óf théír ówñ whích thé áttáckérs cóúld íñféct áñd éxtórt. Thát’s á préttý góód RÓÍ fór cýbércrímíñáls lóókíñg tó máké sómé éásý móñéý.]

[Káséýá hás détáíléd íts réspóñsé tó thé áttáck. Thé véñdór wás fírst ñótífíéd ábóút á bréách óñ Júlý 2, júst béfóré thé hólídáý wéékéñd íñ thé Ú.S. Ít áppéárs thát thé thréát áctórs úséd á zéró-dáý áúthéñtícátíóñ býpáss éxplóít íñ thé wéb íñtérfácé óf thé óñ-prémísés Káséýá VSÁ. Thís hélpéd thém gáíñ áñ áúthéñtícátéd séssíóñ, úplóád théír páýlóád, áñd théñ éxécúté cómmáñds víá SQL íñjéctíóñ.]

[Wíth~ áccé~ss tó~ thé M~SPs’ K~áséý~á VSÁ~ sérv~érs, t~héý w~éré á~blé t~ó pús~h óút~ á fák~é úpd~áté t~ó thé~sé ór~gáñí~zátí~óñs’ c~ústó~mérs~, dúbb~éd “Ká~séýá~ VSÁ Á~géñt~ Hót-f~íx,” wh~ích w~ás íñ~ fáct~ RÉví~l/Sód~íñók~íbí r~áñsó~mwár~é.]

[Féwér tháñ 60 MSPs óút óf á pótéñtíál 40,000 cústómérs áré thóúght tó hávé bééñ áfféctéd. Bút thé kñóck-óñ ímpáct méáñt dówñstréám cústómérs óf thé MSPs wéré íñféctéd wíth ráñsómwáré, tótállíñg ábóút 1,500 órgáñízátíóñs ácróss thé glóbé fróm schóóls tó súpérmárkéts.]

[Á pát~ch fó~r thé~ éxpl~óíté~d zér~ó-dáý~ vúlñ~éráb~ílít~ý hás~ bééñ~ rélé~áséd~, bút f~ór th~ésé c~ómpr~ómís~éd bú~síñé~ssés~, ít ís~ tóó l~áté.]

[Hów M~ícró~-Ségm~éñtá~tíóñ~ Cáñ H~élp: Í~ñbóú~ñd Tr~áffí~c]

[MSPs cóúld hávé mítígátéd thé íñítíál bréách bý réstríctíñg ádmíñístrátívé áccéss tó thé Káséýá VSÁ wéb íñtérfácé. Íñ thís wáý, óñlý spécífíc áúthórízéd úsérs fróm á smáll sét óf bástíóñ hósts wóúld bé áblé tó áccéss thé Káséýá sóftwáré óñ máñágéméñt pórts.]

[Íñ éfféct, théý wóúld bé úsíñg mícró-ségméñtátíóñ tó rédúcé thé áttáck súrfácé, púttíñg éxtrá bárríérs íñ thé wáý óf cýbércrímíñáls só théý hávé tó wórk múch hárdér tó déplóý á zéró-dáý éxplóít. Cómbíñé thís wíth múltí-fáctór áúthéñtícátíóñ fór thósé límítéd áúthórízéd úsérs, áñd ýóú hávé mádé ít éxpóñéñtíállý móré díffícúlt fór cýbércrímáls tó bréák íñtó ýóúr ñétwórk.]

[Bý fó~rcíñ~g thé~m tó s~péñd~ móré~ tímé~ áñd m~áké m~óré “ñ~óísé~” ás th~éý sé~árch~ áróú~ñd á ñ~étwó~rk ló~ókíñ~g fór~ áñ úñ~lóck~éd dó~ór, ýó~ú áls~ó hél~p ýóú~r thr~éát d~étéc~tíóñ~ áñd r~éspó~ñsé t~óóls~ “héár~ thém~” ás th~éý sñ~éák á~róúñ~d íñ t~hé dá~rk.]

[Hów M~ícró~-Ségm~éñtá~tíóñ~ Cáñ H~élp: Ó~útbó~úñd T~ráff~íc]

[Thé s~écóñ~d wáý~ mícr~ó-ség~méñt~átíó~ñ hél~ps ís~ wíth~ óútb~óúñd~ cómm~úñíc~átíó~ñ fró~m íñf~écté~d éñd~póíñ~ts tó~ thé Í~ñtér~ñét.]

[Át sómé póíñt, cýbércrímíñáls týpícállý ñééd tó cómmúñícáté wíth théír cómmáñd áñd cóñtról (C&C) sérvér tó próvídé íñstrúctíóñs áñd dówñlóád málícíóús páýlóáds. Bý éñsúríñg thát pólícíés límít óútbóúñd cóññéctívítý fróm thé Káséýá íñfrástrúctúré tó óñlý wéll-kñówñ áñd pré-áppróvéd ÍP áddréssés, ýóú cóúld stóp áttáckérs íñ théír trácks. Íf thé crímíñáls cáñ’t cómmúñícáté wíth théír ówñ sérvérs, théý cáñ’t prócééd tó thé ñéxt stágé óf thé áttáck.]

[Zéró~ Trús~t Stá~rts W~íth S~égmé~ñtát~íóñ]

[Tó prótéct ýóúr órgáñízátíóñ ágáíñst ráñsómwáré áttácks líké Káséýá áñd SólárWíñds, órgáñízátíóñs ñééd tó dévélóp róbúst áñd cómpréhéñsívé Zéró Trúst pólícíés áñd práctícés ácróss théír éñtíré ÍT íñfrástrúctúré. Áñd Zéró Trúst stárts wíth ségméñtátíóñ, síñcé bréáchés wíll háppéñ áñd crímíñáls wíll fíñd áñ úñlóckéd dóór sóméwhéré óñ ýóúr ñétwórk. Thé kéý ís tó máké súré théý cáñ’t gó áñý fárthér.]

[Théré’s ñó sílvér búllét íñ sécúrítý. Bút bý ápplýíñg mícró-ségméñtátíóñ líké thís, ýóú stáñd á gréát cháñcé óf mákíñg lífé sígñífícáñtlý móré díffícúlt fór ýóúr áttáckérs, át thé vérý léást ímpróvíñg thé cháñcés óf détéctíóñ áñd, ídéállý, fórcíñg thém tó gívé úp áñd móvé óñ.]