[Málw~áré P~áýló~áds & B~éácó~ñs: Té~chñí~qúés~ tó Mí~tígá~té Ím~páct~]

[Thé fírst ártíclé íñ thís séríés úñpáckéd hów málícíóús cómmúñícátíóñs stárt, áídéd bý thé áttáckér’s íñfrástrúctúré áñd ássócíátéd béácóñs áñd páýlóáds. Íñ thé sécóñd ártíclé, wé íñvéstígátéd thé cátégóríés áñd týpés óf páýlóáds tógéthér wíth thé íñ-mémórý máñípúlátíóñ téchñíqúés. Íñ thé fíñál párt óf thís séríés, wé wíll fócús óñ sómé óf thé óbfúscátíóñ téchñíqúés úséd tó dísgúísé páýlóáds áñd éxámíñé mítígátíóñ téchñíqúés déféñdérs cáñ émplóý.]

[Áñ ímpórtáñt métríc íñ cýbérsécúrítý ís méáñ tímé tó détéct (MTTD) álsó kñówñ ás “tímé tó détéct." Thís ís thé ámóúñt óf tímé fróm áñ íñítíál éñtrý óf áñ áttáckér tó whéñ thé áttáck ís détéctéd bý thé tárgét órgáñízátíóñ. Á súccéssfúl éñtrý ór éxplóít ís úsúállý óñlý thé bégíññíñg. Thréát áctórs óftéñ émplóý dífféréñt óbfúscátíóñ téchñíqúés tó stáý úñdétéctéd íñ cómprómíséd ñétwórks.]

[Ít ís~ úséf~úl tó~ cóñs~ídér~ thé f~ólló~wíñg~ bróá~d mít~ígát~íóñ á~ppró~áché~s íñv~ólví~ñg ré~áctí~vé áñ~d pré~véñt~ívé t~échñ~íqúé~s:]

[1. Réác~tívé~-fírs~t ápp~róác~h]

• [Dété~ctíó~ñ óñl~ý]
• [Dété~ctíó~ñ áñd~ résp~óñsé~]

[2. Prév~éñtí~vé-fí~rst á~ppró~ách]

• [Prév~éñtí~vé óñ~lý]
• [Prév~éñtí~óñ áñ~d rés~póñs~é]

[Úñdér thé réáctívé-fírst áppróách, détéctíóñ óñlý, ís whát téchñólógíés súch ás Íñtrúsíóñ Détéctíóñ Sýstéms (ÍDS) óf óld fáll úñdér. Súch sýstéms týpícállý úséd á sét óf kñówñ sígñátúrés óf málícíóús códé ór páýlóáds tó détéct thréáts. Thésé áré éásílý býpásséd bý áltéríñg thé háshés ór sígñátúrés. Thréát détéctíóñ hás évólvéd qúíté á bít síñcé théñ. Módérñ détéctíóñ téchñíqúés íñclúdé béhávíór áñd héúrístícs, máchíñé léárñíñg, sélf-léárñíñg, áñd ártífícíál íñtéllígéñcé cápábílítíés.]

[Búíl~díñg~ óñ th~é réá~ctív~é-fír~st áp~próá~ch, dé~téct~íóñ á~ñd ré~spóñ~sé, íñ~clúd~és th~é ábí~lítý~ tó st~óp á t~hréá~t áft~ér ít~ hás b~ééñ d~étéc~téd. T~hís b~úíld~s óñ t~hé dé~téct~íóñ c~ápáb~ílít~ý tó b~lóck~ ór ál~lów.]

[Héré, thé cóñfídéñcé lévél óf thé détéctíóñ éñgíñé shóúld bé éxtrémélý hígh tó ávóíd fálsé pósítívés (blóckíñg légítímáté fílés místákéñ fór thréáts) ór fálsé ñégátívés (állówíñg thréáts místákéñ fór légítímáté fílés ór códé). Wíth bóth réáctívé-fírst áppróáchés, sómé áctíóñ dééméd súspícíóús múst fírst háppéñ béfóré thésé sýstéms tríggér sómé réáctívé áctíóñ.]

[Óñ thé óthér háñd, thé prévéñtívé-fírst áppróách, spécífícállý prévéñtívé-óñlý, dóés ñót rélý óñ sóméthíñg háppéñíñg fírst tó áct. Ít hás á sét óf álwáýs-óñ rúlés íñ plácé fór whát múst bé állówéd ór blóckéd írréspéctívé. Ít ís álsó thé áppróách émplóýéd bý Zéró Trúst ségméñtátíóñ (álsó référréd tó ás mícró-ségméñtátíóñ).]

[Thís~ áppr~óách~ cáñ á~lsó b~é ádá~ptív~é, dép~éñdí~ñg óñ~ thé t~échñ~ólóg~ý tó r~éspó~ñd íñ~ cásé~s whé~ré á r~éáct~ívé-b~áséd~ résp~óñsé~ ís ré~qúír~éd. Wé~ wíll~ éxám~íñé b~óth ó~f thé~sé áp~próá~chés~ íñ th~ís ár~tícl~é.]

[Lét’s fírst lóók át sómé téchñíqúés thát thréát áctórs émplóý tó óbfúscáté ór hídé théír áctívítíés fróm détéctíóñ. Théñ wé’ll éxámíñé éxámplés óf bóth réáctívé-fírst ("détéctíóñ" áñd "détéctíóñ áñd réspóñsé") áñd prévéñtívé-fírst ("prévéñtívé óñlý" áñd "prévéñtíóñ áñd réspóñsé") áppróáchés tó mítígáté thé ímpáct óf málwáré áttácks.]

[Óbfú~scát~íóñ t~échñ~íqúé~s]

[Téch~ñíqú~és sú~ch ás~ cúst~óm có~dé, có~dé pá~ckíñ~g (é.g., ú~síñg~ ÚPX p~ácké~r), sté~gáñó~gráp~hý, dé~láýé~d éxé~cútí~óñ, bá~ckdó~óríñ~g, éñc~ódíñ~g (Bás~é64) áñd~ éñcr~ýptí~óñ má~ý áll~ bé ús~éd bý~ thré~át ác~tórs~ tó át~témp~t tó h~ídé ó~r óbf~úscá~té má~lící~óús p~áýló~áds.]

[Thré~át ác~tórs~ máý á~lsó é~mpló~ý “lív~íñg-ó~ff-th~é-láñ~d” téc~hñíq~úés t~ó útí~lízé~ álré~ádý t~rúst~éd sý~stém~ fílé~s áñd~ bíñá~ríés~ súch~ ás Pó~wérs~héll~ ór WM~Í, ór t~héý m~áý át~témp~t tó l~évér~ágé á~lréá~dý tr~ústé~d thí~rd-pá~rtý b~íñár~íés á~ñd éx~écút~áblé~s.]

[Éxéc~útáb~lé bá~ckdó~órs]

[Thér~é áré~ sévé~rál t~échñ~íqúé~s áñ á~ttác~kér m~áý ús~é tó m~áké s~úré t~héír~ páýl~óáds~ gét é~xécú~téd.]

[Óñé wáý ís tó hídé théír málícíóús códé íñsídé á légítímáté éxécútáblé fílé. Lóókíñg báck át thé cómprómíséd víctím máchíñé íñ thé prévíóús blóg, wé ñótícéd á púttý.éxé éxécútáblé íñ thé úsér’s Dówñlóáds fóldér. Púttý.éxé ís á wídélý úséd Télñét áñd SSH clíéñt.]

[Áímí~ñg tó~ íñsé~rt th~é mál~ícíó~ús pá~ýlóá~d ás á~ báck~dóór~ íñ pú~ttý, t~hé át~táck~ér fí~rst d~ówñl~óáds~ thé ú~sér’s~ légí~tímá~té pú~ttý.é~xé éx~écút~áblé~ fílé~.]

[Ñéxt~, thé á~ttác~kér g~éñér~átés~ á ñéw~ páýl~óád b~út ús~és th~é lég~ítím~áté p~úttý~.éxé f~ílé á~s áñ é~xécú~tábl~é tém~plát~é fór~ théí~r páý~lóád~. Théý~ ñámé~ thé r~ésúl~táñt~ éxéc~útáb~lé pú~ttý_~ñéw.é~xé.]

[Théý~ cáñ ñ~ów úp~lóád~ thís~ ñéw b~áckd~óór é~xécú~tábl~é íñt~ó thé~ úsér~’s sýs~tém á~s shó~wñ bé~lów.]

[Ás á l~átér~ál mó~vémé~ñt té~chñí~qúé, t~hé át~táck~ér cá~ñ pús~h óút~ thís~ éxéc~útáb~lé óñ~ óthé~r sýs~téms~ íñsí~dé th~é cóm~próm~íséd~ ñétw~órk t~ó gét~ évéñ~ móré~ úsér~s tó ú~ñkñó~wíñg~lý rú~ñ thé~ málí~cíóú~s páý~lóád~.]

[Áfté~r thé~ úsér~ rúñs~ thé t~rójá~ñízé~d pút~tý.éx~é, thé~ý cáñ~ úsé t~hé pr~ógrá~m ñór~máll~ý. Bút~ íñ th~é bác~kgró~úñd, t~hé má~lící~óús p~áýló~ád ís~ éxéc~útéd~ áñd m~ákés~ á cál~lbác~k tó t~hé át~táck~ cómm~áñd-á~ñd-có~ñtró~l lís~téñé~r ás s~ééñ h~éré.]

[Óñ th~é cóm~próm~íséd~ mách~íñé’s~ rúññ~íñg p~rócé~ssés~, wé cá~ñ séé~ thé p~úttý~_ñéw~.éxé p~rócé~ss há~s ést~áblí~shéd~ á TCP~ cóññ~éctí~óñ (pó~rt 443) bá~ck tó~ thé á~ttác~kér ó~ñ ápp~12.wébc~óms-m~éétí~ñg.có~m.]

[Páýl~óád é~ñcód~íñg]

[Íñ có~mpút~íñg, é~ñcód~íñg í~s thé~ próc~éss ó~f ápp~lýíñ~g sóm~é álg~órít~hm tó~ sómé~ dátá~ tó ch~áñgé~ íts f~órmá~t. Éñc~ódíñ~g cáñ~ bé ús~éfúl~ fór c~háñg~íñg t~hé fó~rmát~ óf óñ~é dát~á týp~é tó á~ñóth~ér fó~r éás~ý trá~ñsmí~ssíó~ñ, stó~rágé~ ór ús~ágé ó~ñ á tá~rgét~ sýst~ém.]

[Héré ís áñ éxámplé óf ÁSCÍÍ téxt (ñórmál Éñglísh téxt) óñ thé léft, éñcódéd íñtó Básé64 óñ thé ríght. Évéñ thóúgh thé dátá ís thé sámé, thé fórmát ís cómplétélý dífféréñt. Íf óñé récéívés óñlý thé úñfámílíár Básé64 éñcódéd téxt, théý wíll ñééd á Básé64 décódér tó révérsé ít tó thé móré fámílíár ÁSCÍÍ téxt.]

[Thís cápábílítý ís álsó éxtrémélý úséfúl fór thréát áctórs tó éfféctívélý cóñcéál théír málícíóús códé áñd páýlóáds tó áttémpt tó évádé détéctíóñ. Éñcódíñg mákés ít hárdér tó pérfórm státíc áñálýsís óñ á páýlóád íñ ás múch ás á téchñíqúé líké páckíñg mákés ít díffícúlt tó dó thé sámé áñálýsís, éspécíállý détéctíñg stríñgs.]

[Thé f~ólló~wíñg~ éxám~plé s~hóws~ hów é~ñcód~íñg c~áñ bé~ úséd~ ás pá~rt óf~ géñé~rátí~ñg á m~álíc~íóús~ páýl~óád b~ý thé~ áttá~ckér~.]

[Héré, thé éñcódér álgóríthm ís shíkátá_gá_ñáí. Thé páýlóád ís éñcódéd bý rúññíñg thís álgóríthm ágáíñst ít íñ síx ítérátíóñs ás shówñ íñ thé ímágé bélów. Thís hélps tó óbfúscáté áspécts óf thé páýlóád áñd mákés ít hárdér tó détéct, éspécíállý bý sígñátúré áñálýsís úsíñg háshíñg ór évéñ státíc áñálýsís óf thé páýlóád códé áñd stríñgs.]

[Thréát áctórs máý álsó úsé Mícrósóft Óffícé dócúméñt mácrós, Pówérshéll scrípts áñd óthér ñátívé áñd légítímáté bíñáríés áñd tóóls tó áttémpt tó hídé málícíóús áctívítý. Émplóýíñg ñátívé tóóls áñd bíñáríés óñ á cómprómíséd sýstém ór íñ á bréáchéd éñvíróñméñt ís référréd tó ás “lívíñg óff thé láñd.” Ñéxt, wé'll éxámíñé sómé mítígátíóñ cápábílítíés.]

[Réác~tívé~-fírs~t ápp~róác~h: Dét~éctí~óñ té~chñí~qúés~]

[Réác~tívé~-fírs~t ápp~róác~hés d~épéñ~d óñ t~hé íñ~ítíá~l ábí~lítý~ tó dé~téct~ súsp~ícíó~ús ór~ málí~cíóú~s áct~ívít~ý. Lét~'s éx~plór~é á fé~w óf t~hésé~.]

[Stát~íc áñ~álýs~ís: Có~dé áñ~álýs~ís]

[Státíc áñálýsís ís thé prócéss óf áñálýzíñg á píécé óf códé óf áñ éxécútáblé óñ dísk. Éxpáñdíñg óñ thís týpé óf áñálýsís fróm thé fírst ártíclé, fúrthér státíc áñálýsís shóws sómé áddítíóñál úséfúl íñdícátórs. Thís páýlóád fílé référéñcés cértáíñ ríský stríñgs áñd líbráríés áñd cálls sómé sýstém fúñctíóñs thát wóúld bé óf íñtérést tó áñ íñvéstígátíóñ óf súspícíóús áctívítý.]

[Sígñ~átúr~é áñá~lýsí~s: Áñt~ívír~ús]

[Sígñátúré áñálýsís óñ thé básíc lévél íñvólvés tákíñg á hásh ór sígñátúré óf thé fílé ór páýlóád óf íñtérést áñd cómpáríñg ít tó á lárgé dátábásé óf prévíóúslý détéctéd, kñówñ sígñátúrés. Thís ís thé áppróách tákéñ bý trádítíóñál áñtívírús sólútíóñs. Thé éxámplé bélów shóws thé málícíóús stágéd páýlóád fróm thé fírst ártíclé scáññéd ágáíñst á gróúp óf áñtívírús scáñ éñgíñés.]

[Dýñá~míc á~ñálý~sís: S~áñdb~óxíñ~g]

[Dýñámíc áñálýsís íñvólvés móñítóríñg béhávíór tó détéct málícíóús áctíóñs. Héré, thé páýlóád ór fílé óf íñtérést ís rúñ íñ á sáñdbóx éñvíróñméñt tó stúdý íts béhávíór áñd cómpáré thát tó á sét óf góód ór bád crítéríá. Éách bád béhávíór ís scóréd úp ágáíñst á wéíght tó máké á fíñál málícíóús ór ñót málícíóús détéctíóñ décísíóñ.]

[Á sáñdbóx cóúld bé áñ ápplícátíóñ súch ás á brówsér rúññíñg áñd móñítóréd íñ á prótéctéd spácé, áñ ópérátíñg sýstém rúññíñg íñsídé á vírtúál máchíñé, ór á cómplété émúlátíóñ óf bóth cómpútér sóftwáré áñd hárdwáré cómpóñéñts súch ás dísk, mémórý áñd CPÚ — thé láttér béíñg thé móst díffícúlt fór málwáré tó évádé.]

[Thé é~xámp~lé bé~lów s~hóws~ á súb~sét ó~f thé~ súsp~ícíó~ús ác~tíví~tíés~ thát~ áñ éx~écút~áblé~ ór pá~ýlóá~d wíl~l bé m~éású~réd á~gáíñ~st áf~tér s~áñdb~óxíñ~g ór é~múlá~tíóñ~.]

[Réáctívé-fírst áppróáchés áré ímpórtáñt áñd álmóst áll órgáñízátíóñs hávé sómé fórm óf ít íñ théír ñétwórks. Bút líké évérýthíñg élsé íñ sécúrítý, thís áppróách ñééds tó bé cómpléméñtéd wíth óthér láýérs óf prótéctíóñ fór áñ éfféctívé sécúrítý strátégý — ápplýíñg thé sécúrítý-íñ-dépth phílósóphý. Síñcé détéctíóñ sómétímés fáíls ór cáñ bé býpásséd, prévéñtívé-fírst áppróáchés áré ñécéssárý.]

[Prév~éñtí~vé-Fí~rst Á~ppró~ách]

[Ás déscríbéd éárlíér, thé prévéñtívé-fírst áppróách géñérállý fálls úñdér “prévéñtívé óñlý” áñd “prévéñtíóñ áñd réspóñsé.” Íñ thé ñéxt stéps, wé'll fírst wálk thróúgh thé íñítíál díscóvérý áctíóñs á thréát áctór míght táké tó fíñd óthér máchíñés áccéssíblé bý thé máchíñé théý hávé cómprómíséd. Wé'll théñ éxámíñé thé stéps déféñdérs cáñ táké tó ségméñt sýstéms óñ thé ñétwórk, évéñ thósé óñ thé sámé súbñét, tó mítígáté thé rísk óf látérál móvéméñt.]

[Prév~éñtí~vé Zé~ró Tr~úst S~égmé~ñtát~íóñ]

[Fóllówíñg óñ fróm thé óbfúscátéd púttý.éxé páýlóád, á thréát áctór máý cóñtíñúé áñ áttáck bý pérfórmíñg áñóthér díscóvérý scáñ óñ thé ñétwórk úsíñg thé cómprómíséd pívót póíñt máchíñé. Thréát áctórs áré pártícúlárlý íñtéréstéd íñ thé cómmóñ lívíñg-óff-thé-láñd látérál móvéméñt cómmúñícátíóñ páths súch ás Télñét, SSH, SMB áñd RDP só ás ñót tó stáñd óút íñ thé ñétwórk.]

[Wé cáñ séé thát sómé óf thésé cómmúñícátíóñ páths áré ópéñ óñ thé súbñét whéré thé áttáckér hás súccéssfúllý cómprómíséd á máchíñé. Thís básíc scáñ próvídés á góód íñdícátíóñ thát bóth Wíñdóws áñd Líñúx sýstéms áré óñ thé ñétwórk. Wíñdóws sýstéms týpícállý hávé SMB pórts ópéñ áñd Líñúx sýstéms týpícállý hávé SSH ópéñ.]

[Cóñsídéríñg á próáctívé, prévéñtívé-fírst mítígátíóñ áppróách, á téchñólógý líké Íllúmíó Córé próvídés éxtrémélý úséfúl vísíbílítý. Íllúmíó Córé cáñ cléárlý shów thé áttáckér’s áctíóñs, évéñ íñ á “móñítór óñlý” módé — íñ thé cásé bélów, á óñé-tó-máñý scáñ fróm thé pívót máchíñé tó thé rést óf thé sýstéms óñ thé tárgétéd súbñét. Íllúmíó Córé’s vísíbílítý máp, kñówñ ás Íllúmíñátíóñ, shóws á búsíñéss víéw óf thé órgáñízátíóñ’s ñétwórk. Wé cáñ álsó séé thát thésé sýstéms áré spréád ácróss múltíplé lócátíóñs.]

[Óñ thé Íllúmíó máp, thé cómmúñícátíóñ fróm thé scáñ íñdícátés thát ít ís órígíñátíñg fróm thé HQ-Óffícé wórkstátíóñs déstíñéd fór Dátácéñtré-1. Ídéñtífýíñg úséfúl áñd áctíóñáblé íñfórmátíóñ ís éásý bécáúsé thé sýstéms áré áll ássócíátéd wíth Íllúmíó lábéls (tágs ór métádátá) tó éñrích thé máp. Thís sámé íñfórmátíóñ wíll látér bé úséd tó défíñé pólícý wíthóút rélýíñg óñ ñétwórk cóñstrúcts líké ÍP áddréssés, VLÁÑs (vírtúál LÁÑs) ór zóñés, éñsúríñg thát sécúrítý pólícíés áútómátícállý ádápt tó cháñgés.]

[Áñóthér úséfúl cápábílítý ís tó próáctívélý pérfórm áñ áúdít óf thé ñétwórk úsíñg Íllúmíó’s rísk áñálýsís áñd íñvéstígátívé tóól. Thís cáñ shów ús thé rísk páths thát thís ñétwórk ís súscéptíblé tó, súch ás thé páthwáýs cómmóñlý úséd bý málwáré áñd ráñsómwáré tó spréád óñ á cómprómíséd ñétwórk. Wé dó ñót áctúállý hávé tó wáít fór á cýbér íñcídéñt béfóré wé áct. Á récómméñdéd pré-émptívé rísk áñálýsís wíll cléárlý áñd éásílý próvídé ús wíth thís íñfórmátíóñ ás démóñstrátéd bélów.]

[Íñ thís íñvéstígátívé víéw ábóvé, thé Cóñsúmér sídé shóws thé sóúrcé áñd thé Próvídér sídé shóws thé déstíñátíóñ óf thé cómmúñícátíóñs. Wé cáñ álsó séé thé pórts úséd áñd, óñ thé fár ríght, thé prócéssés ássócíátéd wíth thís cómmúñícátíóñ. Íf réqúíréd, wé cáñ dríll dówñ fúrthér tó thé íñdívídúál máchíñés' ñámés.]

[Ás áñ éxámplé, wé cáñ décídé tó táké áñ álwáýs-óñ prévéñtívé-óñlý áctíóñ bý púttíñg íñ lócátíóñ-báséd cóñtróls bétwééñ óúr HQ-Óffícé wórkstátíóñs áñd óúr Dátácéñtré-1 wórklóáds. Thís ís kñówñ ás áñ Éñfórcéméñt Bóúñdárý. Ít símplý blócks áll cómmúñícátíóñs bétwééñ thé wórkstátíóñs áñd thé wórklóáds ór sérvérs ás défíñéd.]

[Áñóthér áppróách wíll bé tó úsé thé Zéró Trúst állów-líst (défáúlt déñý) pólícý áppróách. Whíchévér áppróách wé décídé tó táké, áftér éñfórcíñg thís prévéñtívé áctíóñ, áñóthér díscóvérý scáñ shóws thát thé cómmúñícátíóñ páths thát wéré ópéñéd íñsídé thé ñétwórk áré ñów áll shówíñg ás fíltéréd.]

[Báck~ tó th~é Íll~úmíó~ vísí~bílí~tý má~p, thé~sé có~mmúñ~ícát~íóñ l~íñés~ áré ñ~ów ré~d íñd~ícát~íñg t~hát t~hé sc~áñ wá~s ñót~ júst~ móñí~tóré~d bút~ blóc~kéd t~hís t~ímé á~róúñ~d.]

[Thís méáñs wé hávé súccéssfúllý mítígátéd óúr látérál móvéméñt rísk próáctívélý ácróss múltíplé sýstéms rúññíñg óñ dífféréñt plátfórms át thé sámé tímé — áll fróm á síñglé póíñt óf máñágéméñt. Wé cáñ stíll gó fúrthér wíth thís pártícúlár sýstém bý éñháñcíñg thé prévéñtívé-óñlý áppróách wíth prévéñtíóñ áñd réspóñsé tó ísóláté thís sýstém fór fúrthér íñvéstígátíóñ.]

[Prév~éñtí~óñ áñ~d Rés~póñs~é: Ádá~ptív~é Zér~ó Trú~st Sé~gméñ~tátí~óñ]

[Wé há~vé jú~st sé~éñ hó~w á pr~évéñ~tívé~ áppr~óách~, súch~ ás íñ~ thé c~ásé ó~f Zér~ó Trú~st sé~gméñ~tátí~óñ, cá~ñ éñs~úré á~ñ álw~áýs-ó~ñ séc~úrít~ý pól~ícý t~ó pré~véñt~ thé s~préá~d óf m~álwá~ré áñ~d óth~ér át~táck~s.]

[Hówévér, théré míght hávé álréádý bééñ áñ íñcídéñt thát wé ñééd tó réspóñd tó íñ sómé cásés. Ít máý bé thát wé hád ñót ýét éñábléd óúr prévéñtívé sécúrítý pólícý. Thís ís whéré thé sámé Íllúmíó Córé téchñólógý cáñ bé úséd tó réáct áñd réspóñd, stíll útílízíñg á prévéñtívé áppróách bút wíth áñ áddéd ádáptívé cápábílítý.]

[Íñ thé éxámplés wé hávé shówñ só fár, ýóú wíll ñótícé thát thé pólícíés hávé áll bééñ défíñéd bý métádátá ór lábéls ñót ñétwórk cóñstrúcts ór ÍP íñfórmátíóñ. Thésé lábéls áré álsó úséd tó lógícállý gróúp thé wórklóáds, sérvérs áñd wórkstátíóñs.]

[Wé cá~ñ séé~ íñ th~é scr~ééñs~hót b~élów~ thát~ wé há~vé á p~ólíc~ý ñám~éd “Rá~ñsóm~wáré~-Qúár~áñtí~ñé” ál~réád~ý déf~íñéd~.]

[Wé ñó~w ñéé~d tó s~wítc~h óñé~ ór mó~ré óf~ thé 4-d~íméñ~síóñ~ál lá~béls~ óf th~é sýs~tém ó~f íñt~érés~t tó t~hé qú~áráñ~tíñé~ lábé~l shó~wñ íñ~ thé w~órkl~óád í~ñvéñ~tórý~ págé~ béló~w.]

[Thís cáñ bé dóñé máñúállý ór áútómátícállý. Ít cáñ álsó bé tríggéréd víá á SóC (Sécúrítý Ópérátíóñs Céñtré) ór SÓÁR pláýbóók ás réqúíréd. Ás á résúlt óf thís áctíóñ, wé wíll áútómátícállý ísóláté thát spécífíc sýstém áñd cút óff áll cómmúñícátíóñ fróm thát sýstém tó thé rést óf thé ñétwórk. Hówévér, wé wíll stíll állów máñágéméñt cómmúñícátíóñs tó móñítór áñd íñvéstígáté íts áctíóñs.]

[Fróm thé éxámplé bélów, thé íñféctéd sýstém hás ñów bééñ ísólátéd íñtó íts ówñ qúáráñtíñé búbblé áwáý fróm thé órígíñál HQ-Óffícé lócátíóñ áñd ássócíátéd ápplícátíóñ gróúps. Ít ís éfféctívélý cút óff fróm thé rést óf óúr sýstéms áñd évéñ fróm thé Íñtérñét, ás íñdícátéd bý thé réd líñés óf cómmúñícátíóñ.]

[Hówé~vér, w~é cáñ~ stíl~l clé~árlý~ móñí~tór á~ll th~ís sý~stém~’s áct~íóñs~ sáfé~lý áñ~d cóñ~tíñú~é whá~tévé~r íñv~éstí~gátí~óñs w~é míg~ht ñé~éd tó~ cárr~ý óút~ óñ th~ís sý~stém~.]

[Áddí~tíóñ~állý~, fór t~hé cr~ítíc~ál ór~ “crów~ñ jéw~él” sé~rvér~s áñd~ wórk~lóád~s, wé c~áñ áp~plý ó~thér~ sécú~rítý~ bést~ prác~tícé~ cóñf~ígúr~átíó~ñs sú~ch ás~:]

• [Rést~ríct~íñg ó~útbó~úñd c~ómmú~ñícá~tíóñ~s tó ó~ñlý á~ líst~ óf áp~próv~éd dé~stíñ~átíó~ñs]
• [Úsíñ~g íñt~érñá~l DÑS~ sérv~érs t~hát á~ré hé~ávíl~ý móñ~ítór~éd áñ~d ség~méñt~éd]
• [Régú~lár v~úlñé~rábí~lítý~ scáñ~s ás p~árt ó~f áñ ó~vérá~ll vú~lñér~ábíl~ítý m~áñág~éméñ~t pós~túré~]

[Áll t~hésé~ cápá~bílí~tíés~ cáñ b~é íñc~órpó~ráté~d íñt~ó thé~ sámé~ Íllú~míó C~óré s~ólút~íóñ t~ó éñh~áñcé~ ýóúr~ óvér~áll s~écúr~ítý p~óstú~ré áñ~d ból~stér~ éxís~tíñg~ dété~ctíó~ñ áñd~ résp~óñsé~ sécú~rítý~ íñvé~stmé~ñts.]

[Cóñc~lúsí~óñ]

[Fór áll thé thréát téchñíqúés déscríbéd íñ thís séríés, áñd évéñ fór thósé ýét tó bé díscóvéréd, thé áím óf thé áttáckér ís tó móvé látérállý thróúgh thé éñvíróñméñt wíthóút béíñg détéctéd. Síñcé móst órgáñízátíóñs wíll álréádý hávé sómé fórm óf réáctívé fírst téchñólógý líké áñtívírús, éñdpóíñt détéctíóñ áñd réspóñsé, ór sáñdbóxíñg, ít ís crúcíál tó álsó ‘lóck thé dóórs’ wíth áñ álwáýs-óñ prévéñtívé-fírst téchñólógý thát hás ádáptívé réspóñsé cápábílítíés.]

[Tó lé~árñ m~óré á~bóút~ Íllú~míó'~s mál~wáré~ áñd R~áñsó~mwár~é Cóñ~táíñ~méñt~ áñd v~ísíb~ílít~ý cáp~ábíl~ítíé~s:]

• [Réád~ "Fígh~t Ráñ~sómw~áré F~ást W~íth É~ñfór~cémé~ñt Bó~úñdá~ríés~."]
• [Chéc~k óút~ óúr t~hréé~-párt~ wébí~ñár s~éríé~s, "Ráñ~sómw~áré H~áppé~ñs. Wé~ Stóp~ Ít Fr~óm Sp~réád~íñg."]
• [Trý Í~llúm~íó ýó~úrsé~lf — sí~gñ úp~ fór f~réé h~áñds~-óñ lá~bs, Th~é Íll~úmíó~ Éxpé~ríéñ~cé.]