[Hów t~ó Stó~p RDP~-Básé~d Ráñ~sómw~áré Á~ttác~ks Wí~th Íl~lúmí~ó]

[Óvér 90 pércéñt óf ráñsómwáré áttácks áré prévéñtáblé, áccórdíñg tó Gártñér. Théý’ré álsó fáírlý prédíctáblé tó á cértáíñ éxtéñt, ás áttáckérs téñd tó fóllów óñé óf júst á háñdfúl óf thréát véctórs. Thé móst pópúlár ís Rémóté Désktóp Prótócól (RDP) éxplóítátíóñ, whích áccóúñtéd fór ñéárlý hálf óf áttácks íñ Q3 2021, áccórdíñg tó óñé éstímáté.] 

[Thé b~óttó~m líñ~é: íf ý~óúr ó~rgáñ~ízát~íóñ c~áñ gé~t bét~tér á~t hál~tíñg~ ráñs~ómwá~ré át~táck~s víá~ RDP, í~t hás~ á gré~át ch~áñcé~ óf mí~ñímí~zíñg~ cýbé~r rís~k ácr~óss t~hé bó~árd.]

[Thé g~óód ñ~éws í~s thá~t Íll~úmíó~ óffé~rs ví~síbí~lítý~ áñd c~óñtr~ól wh~éré ó~rgáñ~ízát~íóñs~ ñééd~ ít mó~st: tó~ úñdé~rstá~ñd wh~éré t~héý’r~é mós~t éxp~óséd~, áñd t~héñ d~épló~ý pól~ícý á~t scá~lé tó~ rést~ríct~ RDP c~ómmú~ñícá~tíóñ~s.]

[Whát~ ís RD~P¿]

[RDP í~s á Mí~crós~óft p~rótó~cól t~hát á~llów~s cóm~púté~r úsé~rs tó~ cóññ~éct r~émót~élý t~ó PCs~ áñd s~érvé~rs. Ít~ rúñs~ óñ év~érý W~íñdó~ws sé~rvér~ — úbíq~úítý~ whíc~h áls~ó mák~és ít~ á prí~mé tá~rgét~ fór á~ttác~k.]

[RDP áttácks súrgéd dúríñg thé páñdémíc whéñ hómé wórkérs' úsé óf rémóté áccéss sólútíóñs álsó sóáréd. Áccórdíñg tó óñé stúdý, thé vólúmé óf dévícés éxpósíñg RDP tó thé públíc íñtérñét óñ stáñdárd pórts júmpéd bý óvér 40 pércéñt íñ á síñglé móñth.]

[Hów í~s RDP~ ábús~éd¿]

[Thér~é áré~ sévé~rál f~áctó~rs th~át éx~pláí~ñ whý~ RDP r~áñsó~mwár~é átt~ácks~ áré s~ó súc~céss~fúl.]

[Máñý órgáñízátíóñs hávé póór vísíbílítý íñtó théír ÍT ñétwórk íñfrástrúctúré. Thís méáñs théý máý ñót kñów hów máñý RDP páthwáýs áré ópéñ. Áttácks álsó táké ádváñtágé óf cómmóñ córpóráté sécúrítý chálléñgés, íñclúdíñg éfféctívé pátch áñd pásswórd máñágéméñt.]

[Héré~’s hów~ ít wó~rks:]

1. [Áñ át~táck~ér wí~ll sc~áñ fó~r Wíñ~dóws~ sérv~érs w~íth p~úblí~c ÍP á~ddré~ssés~ áñd á~ñ ópé~ñ pór~t 3389 (cóm~móñl~ý úsé~d fór~ RDP).]
2. [Óñcé~ thés~é háv~é béé~ñ lóc~átéd~, thé t~hréá~t áct~ór wí~ll sé~ék tó~ cómp~rómí~sé th~é éxp~óséd~ sérv~érs v~íá:]
3. [Éxpl~óítí~ñg Mí~crós~óft v~úlñé~rábí~lítí~és wh~ích c~óúld~ álló~w thé~m tó b~ýpás~s RDP~ áúth~éñtí~cátí~óñ ór~ díré~ctlý~ éxéc~úté m~álwá~ré th~róúg~h á có~ññéc~tíóñ~.]
4. [Brút~é fór~cé RD~P ácc~óúñt~s pró~téct~éd óñ~lý wí~th wé~ák cr~édéñ~tíál~s. Sóm~étím~és th~ésé á~útóm~átéd~ páss~wórd~ gúés~síñg~ átté~mpts~ wíll~ bé cá~rríé~d óút~ óvér~ á ñúm~bér ó~f dáý~s tó á~vóíd~ ráís~íñg t~hé ál~árm.]
7. [Óñcé íñítíál áccéss hás bééñ áchíévéd, thé áttáckér cóúld úsé RDP ór óthér téchñíqúés tó móvé látérállý tó óthér ásséts áñd dátá. Évéñtúállý, ít wíll hávé búílt á lárgé éñóúgh fóóthóld íñ thé víctím’s ñétwórk tó déplóý wídéspréád ráñsómwáré áñd/ór stéál séñsítívé dátá fór éxtórtíóñ.]

[Stóp~píñg~ RDP r~áñsó~mwár~é átt~ácks~]

[Prév~éñtí~ñg RD~P ráñ~sómw~áré á~ttác~ks ís~ párt~lý áb~óút é~ñsúr~íñg s~ýsté~ms ár~é pró~téct~éd wí~th úp~-tó-dá~té pá~tché~s áñd~ swít~chíñ~g óñ m~últí~-fáct~ór áú~théñ~tícá~tíóñ~ tó mí~tígá~té pá~sswó~rd cr~áckí~ñg át~témp~ts.]

[Bút móré fúñdáméñtállý, ít’s ábóút fírst úñdérstáñdíñg whéré RDP ís rúññíñg ácróss ýóúr órgáñízátíóñ, áñd whéré ýóú cáñ cút cóññéctíóñs wíthóút ímpáctíñg búsíñéss prócéssés ór pródúctívítý. Blóckíñg pórt 3389 óñ thósé sérvérs wíll dó thé tríck.]

[Rédúcíñg thé áttáck súrfácé íñ thís wáý cáñ hélp tó míñímízé thé ñúmbér óf pótéñtíál íñtrúsíóñ póíñts. Ít wíll álsó rédúcé thé óppórtúñítý fór áttáckérs tó lévérágé RDP tó móvé thróúgh á ñétwórk. Thát léávés á smállér ñúmbér óf rémáíñíñg sérvérs tó móñítór áñd sécúré wíth bést práctícé áúthéñtícátíóñ pólícíés.]

[Hów Í~llúm~íó cá~ñ hél~p]

[Íllúmíó ís álréádý béíñg úséd bý sómé óf thé wórld’s lárgést áñd móst démáñdíñg órgáñízátíóñs tó mítígáté thé ráñsómwáré thréát — íñclúdíñg móré tháñ 10 pércéñt óf thé Fórtúñé 100. Wé óffér thé gráñúlár vísíbílítý ýóú ñééd tó úñdérstáñd whéré RDP cómmúñícátíóñ ís óccúrríñg áñd thé cóñtról tó blóck ít whéré ñéédéd.]

[Íllú~míó’s~ símp~lé th~réé-s~tép á~ppró~ách t~ó míñ~ímíz~íñg R~DP rá~ñsóm~wáré~ rísk~ ís ás~ fóll~óws:]

1. [Máp á~ll RD~P sér~vérs~ áñd c~óññé~ctíó~ñs]
2. [Ídéñ~tífý~ éssé~ñtíá~l áñd~ ñóñ-é~sséñ~tíál~ RDP c~ómmú~ñícá~tíóñ~s]
3. [Táké~ áctí~óñ wí~th sí~mplé~, rápí~d pól~ícý d~épló~ýméñ~t tó r~éstr~íct ñ~óñ-és~séñt~íál c~ómmú~ñícá~tíóñ~s át s~cálé~]

[Tó ré~ád mó~ré bé~st pr~áctí~cé ád~vícé~ óñ mí~tígá~tíñg~ ráñs~ómwá~ré rí~sk áñ~d hów~ Íllú~míó c~áñ hé~lp tó~ blóc~k thr~éáts~, chéc~k óút~ óúr ñ~éw éb~óók, H~ów tó~ Stóp~ Ráñs~ómwá~ré Át~táck~s.]