[Stóp~píñg~ RÉví~l: Hów~ Íllú~míó C~áñ Dí~srúp~t Óñé~ óf th~é Mós~t Pró~lífí~c Ráñ~sómw~áré G~róúp~s]

[Ráñsómwáré gróúps cómé áñd gó. Bút féw hávé thé ñámé récógñítíóñ óf RÉvíl. Álsó kñówñ ás Sódíñókíbí, thé gróúp áñd íts áffílíátés hávé bééñ réspóñsíblé fór sómé óf thé móst áúdácíóús bréáchés óf thé pást 12-18 móñths. Thésé íñclúdé ráíds óñ á célébrítý láw fírm áñd á méát prócéssíñg gíáñt, whích ñéttéd thé áttáckérs $11m. Óthér ñótáblé cámpáígñs íñclúdé thé sóphístícátéd áttáck óñ ÍT sóftwáré fírm Káséýá áñd thé cómprómísé óf Táíwáñésé máñúfáctúrér áñd Ápplé clíéñt Qúáñtá Cómpútér.]

[Thé l~átté~r twó~ áré ñ~ótáb~lé fó~r thé~ír óú~trág~éóús~ ráñs~óm dé~máñd~s, $70 míl~líóñ~ áñd $50 m~íllí~óñ, ré~spéc~tívé~lý. Bú~t áls~ó béc~áúsé~ théý~ éxpl~óíté~d gló~bál s~úppl~ý chá~íñs, á~lbéí~t íñ d~íffé~réñt~ wáýs~, tó fú~rthé~r thé~ír gó~áls.]

[Áñd whílé RÉvíl hás récéñtlý bééñ dísrúptéd bý árrésts áñd sáñctíóñs, thé gróúp ís répórtédlý cóñtíñúíñg ópérátíóñs. Thé góód ñéws ís thát wíth Íllúmíó óñ háñd tó máp, móñítór áñd blóck hígh-rísk ñétwórk cóññéctíóñs, ýóú cáñ mítígáté thé RÉvíl thréát — áñd thát óf whátévér ítérátíóñs fóllów íf thé gróúp últímátélý dísáppéárs.]

[Whý á~ré sú~pplý~ cháí~ñ átt~ácks~ dáñg~éróú~s¿]

[Ráñs~ómwá~ré át~táck~s óñ t~hé sú~pplý~ cháí~ñ áré~ dáñg~éróú~s béc~áúsé~ théý~ cáñ d~ísrú~pt th~é éñt~íré ñ~étwó~rk óf~ íñté~rcóñ~ñéct~éd bú~síñé~ssés~. Thés~é átt~ácks~ cáñ h~ált p~ródú~ctíó~ñ, dél~áý dé~lívé~ríés~, áñd c~áúsé~ sígñ~ífíc~áñt f~íñáñ~cíál~ lóss~és.]

[Áddí~tíóñ~állý~, théý~ cáñ l~éád t~ó dát~á bré~áché~s, éxp~ósíñ~g séñ~sítí~vé íñ~fórm~átíó~ñ ácr~óss m~últí~plé ó~rgáñ~ízát~íóñs~, whíc~h úñd~érmí~ñés t~rúst~ áñd d~ámág~és ré~pútá~tíóñ~s.]

[Thé í~ñtér~dépé~ñdéñ~cé wí~thíñ~ súpp~lý ch~áíñs~ méáñ~s thá~t áñ á~ttác~k óñ ó~ñé éñ~títý~ cáñ h~ávé á~ cásc~ádíñ~g éff~éct, í~mpác~tíñg~ máñý~ óthé~r bús~íñés~sés á~ñd pó~téñt~íáll~ý léá~díñg~ tó wí~désp~réád~ écóñ~ómíc~ cóñs~éqúé~ñcés~.]

[Thé Ápríl 2021 ráíd óñ Qúáñtá Cómpútér wás smárt. Ás á kéý cóñtráct máñúfáctúríñg pártñér fór Ápplé, ít hás áccéss tó sómé híghlý séñsítívé blúépríñts áñd pródúct ÍP. Ít álsó, RÉvíl cálcúlátéd, máý bé léss wéll prótéctéd tháñ thé Cúpértíñó téch gíáñt.]

[Whéñ Qúáñtá réfúséd tó páý, thé gróúp wéñt tó Ápplé tó démáñd thé ráñsóm, ór élsé théý’d léák ór séll thé stóléñ dócúméñts. Wé dóñ’t kñów íf théý súccéédéd, bút áll dátá rélátíñg tó thé ráíd wás súbséqúéñtlý rémóvéd fróm thé RÉvíl léák síté, áccórdíñg tó répórts.]

[Whát~ dóés~ thís~ íñcí~déñt~ téll~ ús¿ F~írst~, ýóúr~ órgá~ñízá~tíóñ~ máý b~écóm~é á rá~ñsóm~wáré~/RÉví~l tár~gét í~f ít d~óés b~úsíñ~éss w~íth h~ígh-v~álúé~ párt~ñérs~. Áñd s~écóñ~d, ýóú~’ré óñ~lý ás~ sécú~ré ás~ ýóúr~ léás~t séc~úré s~úppl~íérs~.]

[Hów d~óés R~Évíl~ wórk~¿]

[Thé Q~úáñt~á átt~áck í~tsél~f cóñ~táíñ~éd só~mé úñ~íqúé~ élém~éñts~. Bút t~hé br~óád p~átté~rñ — éx~plóí~tíñg~ vúlñ~éráb~lé, óú~twár~d-fác~íñg s~óftw~áré ó~r sér~vícé~s — hás~ bééñ~ úséd~ íñ có~úñtl~éss c~ámpá~ígñs~.] 

[Íñ th~ís cá~sé, RÉ~víl t~árgé~téd á~ vúlñ~éráb~ílít~ý íñ Ó~rácl~é Wéb~Lógí~c sóf~twár~é. Thí~s éñá~bléd~ thé t~hréá~t áct~órs t~ó fór~cé á c~ómpr~ómís~éd sé~rvér~ tó dó~wñló~ád áñ~d éxé~cúté~ málw~áré w~íthó~út áñ~ý úsé~r áct~íóñ. T~héré~ wéré~ twó m~áíñ s~tágé~s:]

1. [Thé áttáckérs mádé áñ HTTP cóññéctíóñ tó áñ úñpátchéd WébLógíc sérvér, théñ fórcéd ít tó dówñlóád thé Sódíñókíbí ráñsómwáré váríáñt. Théý úséd á PówérShéll cómmáñd tó dówñlóád á fílé ñáméd “rádm.éxé” fróm málícíóús ÍP áddréssés, áñd théñ fórcéd thé sérvér tó sávé thé fílé lócállý áñd éxécúté ít.]
2. [Thé á~ttác~kérs~ átté~mpté~d tó é~ñcrý~pt dá~tá íñ~ thé ú~sér’s~ díré~ctór~ý, áñd~ tó dí~srúp~t dát~á réc~óvér~ý bý d~élét~íñg “s~hádó~w cóp~íés” ó~f thé~ éñcr~ýpté~d dát~á thá~t Wíñ~dóws~ áútó~mátí~cáll~ý cré~átés~.]

[Hów c~áñ ýó~ú stó~p RÉv~íl¿]

[Góód~ cýbé~r hýg~íéñé~, súch~ ás pr~ómpt~ pátc~híñg~ óf hí~gh-rí~sk éñ~dpóí~ñts, c~áñ hé~lp tó~ rédú~cé th~é átt~áck s~úrfá~cé fó~r órg~áñíz~átíó~ñs. Bú~t béý~óñd t~hís, m~óré c~ómpr~éhéñ~sívé~ áctí~óñ cá~ñ bé t~ákéñ~ át á ñ~étwó~rk lé~vél.]

[Órgáñízátíóñs múst úñdérstáñd thát évéñ trústéd cháññéls áñd thírd-pártý sóftwáré cáñ bécómé á cóñdúít fór málwáré áñd ráñsómwáré. Mítígátíñg thís rísk réqúírés ségméñtíñg áñý óff-thé-shélf sólútíóñs fróm thé rést óf thé éñvíróñméñt—éspécíállý sécúrítý tóóls líké éñdpóíñt détéctíóñ áñd réspóñsé (ÉDR) áñd éxtéñdéd détéctíóñ áñd réspóñsé (XDR).]

[Éñtérprísés shóúld álsó cóñsídér ídéñtífýíñg áñd réstríctíñg áñý ñóñ-ésséñtíál óútbóúñd cóññéctíóñs. Thát méáñs blóckíñg évérýthíñg éxcépt cómmúñícátíóñs tó áúthórízéd déstíñátíóñ ÍPs, íñclúdíñg óñ pórts 80 áñd 443. Thís wíll dísrúpt thréát áctórs áttémptíñg tó “cáll hómé” tó cómmáñd áñd cóñtról (C&C) sérvérs íñ órdér tó dówñlóád áddítíóñál tóólíñg tó prógréss áttácks. Ít wíll álsó blóck áttémpts tó éxfíltráté dátá óút óf thé órgáñízátíóñ tó sérvérs úñdér théír cóñtról.]

[Hów Í~llúm~íó cá~ñ hél~p]

[Íllúmíó's ádváñcéd Zéró Trúst Ségméñtátíóñ téchñólógý délívérs éffórtléss, scáláblé pólícý máñágéméñt tó prótéct crítícál ásséts áñd ísóláté ráñsómwáré. Íllúmíó émpówérs sécúrítý téáms tó gáíñ vísíbílítý íñtó cómmúñícátíóñ flóws áñd hígh-rísk páthwáýs. Théñ wé éñfórcé fúll ségméñtátíóñ cóñtról dówñ tó thé wórklóád lévél tó drástícállý rédúcé ýóúr áttáck súrfácé áñd míñímízé thé ímpáct óf ráñsómwáré.]

[Íñ th~réé s~ímpl~é sté~ps, Íl~lúmí~ó cáñ~ prót~éct ý~óúr ó~rgáñ~ízát~íóñ f~róm r~áñsó~mwár~é lík~é RÉv~íl:]

1. [Máp á~ll és~séñt~íál á~ñd ñó~ñ-éss~éñtí~ál óú~tbóú~ñd có~mmúñ~ícát~íóñs~]
2. [Rápí~dlý d~épló~ý pól~ícý t~ó rés~tríc~t cóm~múñí~cátí~óñs á~t scá~lé]
3. [Móñí~tór á~ñý óú~tbóú~ñd có~ññéc~tíóñ~s thá~t cáñ~’t bé c~lósé~d]
    

[Fór m~óré b~ést p~ráct~ícé g~úídá~ñcé ó~ñ búí~ldíñ~g rés~ílíé~ñcé t~ó ráñ~sómw~áré:]

• [Réád~ óúr é~bóók~, Hów t~ó Stó~p Ráñ~sómw~áré Á~ttác~ks]
• [Dówñ~lóád~ thé í~ñfóg~ráph~íc, 3 St~éps t~ó Stó~ppíñ~g Ráñ~sómw~áré]
• [Régí~stér~ fór T~hé Íl~lúmí~ó Éxp~éríé~ñcé h~áñds~-óñ lá~bs tó~ séé Í~llúm~íó's~ rísk~-básé~d vís~íbíl~ítý á~ñd Zé~ró Tr~úst S~égmé~ñtát~íóñ c~ápáb~ílít~íés f~ór ýó~úrsé~lf]