[Whý M~édús~á Ráñ~sómw~áré Í~s á Gr~ówíñ~g Thr~éát t~ó Crí~tícá~l Íñf~rást~rúct~úré]

[Médú~sá há~s álw~áýs b~ééñ s~ómét~híñg~ móré~ tháñ~ á móñ~stér~.]  

[Íñ áñ~cíéñ~t mýt~h, hér~ gázé~ túrñ~éd mé~ñ tó s~tóñé~. Dúrí~ñg th~é Réñ~áíss~áñcé~, shé w~ás á s~ýmbó~l óf b~éáút~ý túr~ñéd d~éádl~ý. Tód~áý, sh~é’s bé~éñ ré~cláí~méd á~s á fí~gúré~ óf tr~áñsf~órmá~tíóñ~ — shów~íñg ú~p íñ f~áshí~óñ, pó~p cúl~túré~, áñd s~ýmbó~ls óf~ émpó~wérm~éñt.]

[Tódáý, shé’s báck — ñót íñ márblé ór mýth, bút íñ málwáré. Médúsá's ráñsómwáré-ás-á-sérvícé (RááS) ópérátíóñ, áctívé síñcé Júñé 2021, ís ñów rámpíñg úp áttácks ágáíñst crítícál íñfrástrúctúré áróúñd thé wórld. Tárgétéd séctórs íñclúdé thé médícál, édúcátíóñ, légál, íñsúráñcé, téchñólógý, áñd máñúfáctúríñg íñdústríés.]

[Íñ th~é fír~st tw~ó móñ~ths ó~f 2025, thé~ ñúmb~ér óf~ Médú~sá rá~ñsóm~wáré~ áttá~cks d~óúbl~éd có~mpár~éd tó~ thé s~ámé p~éríó~d lás~t ýéá~r — á sh~árp r~ísé t~hát s~ígñá~ls Mé~dúsá~ ís ác~célé~rátí~ñg, ñó~t fád~íñg.]

[Íñ mý~th, ló~ókíñ~g át M~édús~á méá~ñt dé~áth. Í~ñ cýb~érsé~cúrí~tý, fá~ílíñ~g tó s~éé hé~r cáñ~ thré~átéñ~ pówé~r, wát~ér, tr~áñsp~órt, f~íñáñ~cíál~ sýst~éms, á~ñd pú~blíc~ trús~t — thé~ íñfr~ástr~úctú~ré th~át ké~éps t~hé wó~rld r~úññí~ñg. ‍]

[Á jóí~ñt wá~rñíñ~g fró~m CÍS~Á áñd~ thé F~BÍ]

[Íñ Fé~brúá~rý 2024, CÍ~SÁ áñ~d thé~ FBÍ í~ssúé~d á jó~íñt á~dvís~órý: #S~tópR~áñsó~mwár~é: Méd~úsá R~áñsó~mwár~é.]

[Móré~ tháñ~ 300 órgá~ñízá~tíóñ~s háv~é álr~éádý~ fáll~éñ ví~ctím~, íñcl~údíñ~g hós~pítá~ls, fí~ñáñc~íál í~ñstí~tútí~óñs, s~chóó~ls, áñ~d góv~érñm~éñt s~érví~cés.]

[Thé á~géñc~íés h~ávé á~dvís~éd th~ésé ú~rgéñ~t sté~ps:]

• [Éñsú~ré óp~érát~íñg s~ýsté~ms, só~ftwá~ré, áñ~d fír~mwár~é áré~ pátc~héd á~ñd úp~ tó dá~té.]
• [Ségm~éñt ñ~étwó~rks t~ó rés~tríc~t lát~érál~ móvé~méñt~.]
• [Fílt~ér ñé~twór~k trá~ffíc~ bý pr~évéñ~tíñg~ úñkñ~ówñ ó~r úñt~rúst~éd ór~ígíñ~s fró~m ácc~éssí~ñg ré~móté~ sérv~ícés~.]

[Ráñs~ómwá~ré ís~ ñów á~ ñátí~óñál~ rísk~]

[‍Ráñs~ómwá~ré wá~sñ’t á~lwáý~s thí~s dáñ~géró~ús. Íñ~ 1989, thé f~írst~ kñów~ñ ráñ~sómw~áré á~ttác~k — kñó~wñ ás~ thé Á~ÍDS T~rójá~ñ — wás~ délí~véré~d bý f~lópp~ý dís~k áñd~ démá~ñdéd~ $189 bý má~íl.]

[Tódá~ý, ácc~órdí~ñg tó~ Íllú~míó'~s Gló~bál C~óst ó~f Ráñ~sómw~áré S~túdý~:
]

• [25% óf cr~ítíc~ál sý~stém~s gó d~ówñ d~úríñ~g áñ á~ttác~k, fór~ áñ áv~érág~é óf 12 h~óúrs~.]
• [Ávér~ágé r~áñsó~m dém~áñds~ éxcé~éd $1.2 mí~llíó~ñ.]
• [Évéñ~ áfté~r páý~méñt~, óñlý~ 13% óf ví~ctím~s réc~óvér~ áll t~héír~ dátá~.]
• [Cóñt~áíñm~éñt t~ákés~ óvér~ 130 hóúr~s (ábó~út 11 dá~ýs) áñ~d ñéá~rlý 18 p~éópl~é.]

[Ráñs~ómwá~ré ís~ñ’t jú~st á c~ýbér~ thré~át. Ít~’s á dr~áíñ ó~ñ tím~é, móñ~éý, áñ~d rés~ílíé~ñcé. Á~ñd wh~éñ ít~ híts~ crít~ícál~ íñfr~ástr~úctú~ré, th~é stá~kés c~áñ cá~úsé f~íñáñ~cíál~ rúíñ~, éñdá~ñgér~ thé p~úblí~c, áñd~ évéñ~ dést~ábíl~ízé g~óvér~ñméñ~ts.]  

[Whý c~rítí~cál í~ñfrá~strú~ctúr~é ís s~ó éxp~óséd~]

[‍Crít~ícál~ íñfr~ástr~úctú~ré ís~ á mág~ñét f~ór rá~ñsóm~wáré~ fór á~ñ ímp~órtá~ñt ré~ásóñ~: ít má~ttér~s.]

[“Crítícál íñfrástrúctúré ís ésséñtíál bý ñátúré — íf ýóú kñóck ít óút, thé rípplé éfféct ís éñórmóús,” sáýs Trévór Déáríñg, Íllúmíó’s crítícál íñfrástrúctúré sólútíóñs díréctór. “Thé réál thréát tó crítícál sérvícés ís whéñ ópérátíóñs stóp — whéñ éléctrícítý, wátér, ór tráñspórt sýstéms áré kñóckéd ófflíñé. Thát’s whéñ thíñgs gét trúlý dáñgéróús.”]

[Fróm~ pówé~r grí~ds tó~ pípé~líñé~s, sóc~íétý~’s bác~kbóñ~é óft~éñ rú~ñs óñ~ óútd~átéd~, úñpá~tchá~blé t~échñ~ólóg~ý — ésp~écíá~llý l~égác~ý ÍCS~ áñd S~CÁDÁ~ sýst~éms.]

[Mích~áél Á~djéí~, Íllú~míó’s~ díré~ctór~ óf sý~stém~s éñg~íñéé~ríñg~ fór É~MÉÁ, á~gréé~s.]

[“Thés~é sýs~téms~ áré h~árd t~ó úpd~áté á~ñd éá~sý fó~r átt~ácké~rs tó~ éxpl~óít,” h~é sáý~s. “Thá~t mák~és th~ém íd~éál t~árgé~ts fó~r ráñ~sómw~áré l~íké M~édús~á.”]

[Évéñ~ ás mó~dérñ~ízát~íóñ p~ícks~ úp pá~cé, sé~cúrí~tý ís~ ófté~ñ léf~t béh~íñd í~ñ thé~ wórl~d óf c~rítí~cál í~ñfrá~strú~ctúr~é.]

[“Hárdwíréd cóñtról sýstéms áré béíñg réplácéd bý Éthérñét áñd Wí-Fí wíthóút fúllý cóñsídéríñg thé sécúrítý ímplícátíóñs,” Déáríñg sáýs. “Áñd máñý máñúfáctúrérs shíp éqúípméñt wíth wéák défáúlt sécúrítý — théñ límít whát órgáñízátíóñs cáñ dó tó hárdéñ ít.”]

[Máñý~ crít~ícál~ íñfr~ástr~úctú~ré ór~gáñí~zátí~óñs á~ré pú~blíc~lý ów~ñéd ó~r dép~éñd ó~ñ ñát~íóñá~l fúñ~díñg~. Thís~ méáñ~s sló~w pró~cúré~méñt~, cómp~léx ó~vérs~íght~, áñd l~ímít~éd bú~dgét~s. Íñ ó~thér~ wórd~s, ít'~s á má~ssív~é, úñd~ér-dé~féñd~éd tá~rgét~.]

[Hów s~éríó~ús có~úld á~ñ átt~áck ó~ñ crí~tícá~l íñf~rást~rúct~úré g~ét¿]

[Íñ 2023, 11 óf thé 15 móst cómmóñ vúlñérábílítíés wéré éxplóítéd ás zéró-dáý fláws, áccórdíñg tó á jóíñt répórt fróm CÍSÁ áñd thé ÑSÁ. Thé spééd áñd scálé óf éxplóítátíóñ shów júst hów qúícklý áttáckérs áré móvíñg tó wéápóñízé fláws béfóré déféñdérs cáñ pátch thém — éspécíállý íñ crítícál sýstéms. Ás ráñsómwáré táctícs évólvé, áttáckérs cáñ túrñ míñór vúlñérábílítíés íñtó májór thréáts — wíth thé pótéñtíál tó déstábílízé crítícál íñfrástrúctúré áñd dísrúpt ésséñtíál sérvícés.]  

[Ráñs~ómwá~ré bú~ílt f~ór th~é hýb~ríd á~gé]

[Médú~sá dó~ésñ’t~ ñééd~ zéró~-dáý v~úlñé~rábí~lítí~és ór~ lóúd~ éxpl~óíts~. Ít mó~vés q~úíét~lý, áñ~d ít’s~ búíl~t fór~ hýbr~íd éñ~víró~ñméñ~ts — wh~éré c~lóúd~ ápps~ cáñ c~óññé~ct tó~ óñ-pr~émís~és dá~tá cé~ñtér~s. ‍]

[Médú~sá áv~óíds~ dété~ctíó~ñ bý ú~síñg~ tóól~s álr~éádý~ íñsí~dé ýó~úr ñé~twór~k — kñó~wñ ás~ líví~ñg óf~f thé~ láñd~ (LótL~). Íñst~éád ó~f dró~ppíñ~g ñéw~ málw~áré, í~t éxp~lóít~s búí~lt-íñ~ próg~ráms~ áñd v~úlñé~rábí~lítí~és tó~ bléñ~d íñ w~íth ñ~órmá~l ópé~rátí~óñs.]

[Thés~é cóú~ld íñ~clúd~é:]

• [Pówé~rShé~ll]
• [Wíñd~óws M~áñág~éméñ~t Íñs~trúm~éñtá~tíóñ~ (WMÍ)]
• [Rémó~té Dé~sktó~p Pró~tócó~l (RDP~)]
• [Cóññ~éctW~ísé S~créé~ñCóñ~ñéct~]
• [SSH (ó~ñ Líñ~úx áñ~d Úñí~x sýs~téms~)]  

[“Thés~é tóó~ls ár~é áll~ówéd~, trús~téd, á~ñd ál~réád~ý háv~é thé~ áccé~ss át~táck~érs w~áñt,” Á~djéí~ sáýs~. “Ít’s l~éss á~bóút~ thé t~óól á~ñd mó~ré áb~óút í~ts pr~ívíl~égé á~ñd ré~ách.”]

[Rémóté máñágéméñt sóftwáré líké ScrééñCóññéct ór SólárWíñds ís éspécíállý áttráctívé bécáúsé ít cómés pré-áppróvéd. Désígñéd tó cóññéct, móñítór, áñd cóñtról át scálé, ít bécómés á fórcé múltíplíér íñ thé wróñg háñds, gívíñg áttáckérs ímmédíáté réách ácróss sýstéms.]

[Áñd w~héñ r~áñsó~mwár~é béh~ávés~ líké~ ÍT, ít~ máý ñ~ót rá~ísé á~lárm~s.]

[Ás Ád~jéí p~úts í~t: “Mód~érñ r~áñsó~mwár~é dóé~sñ’t c~ómé c~rásh~íñg t~hróú~gh th~é fró~ñt dó~ór — ít~ bléñ~ds íñ~ líké~ á spý~."‍]

[Láté~rál m~óvém~éñt: h~ów Mé~dúsá~ spré~áds]

[Áttá~ckér~s láñ~d whé~ré ít~’s éás~ý — ñót~ whér~é thé~ý wáñ~t tó b~é. Thé~ñ thé~ý móv~é síl~éñtl~ý ácr~óss t~hé ñé~twór~k, sýs~tém b~ý sýs~tém, ú~ñtíl~ théý~ réác~h thé~ crów~ñ jéw~éls.]

[Thér~é áré~ twó t~ýpés~ óf lá~térá~l móv~éméñ~t:]

• [‍Hóst~-íñtr~íñsí~c: prí~vílé~gé és~cálá~tíóñ~ wíth~íñ th~é sýs~tém (é~.g., svc~-ñdsc~áñs)‍]
• [Hóst~-éxtr~íñsí~c: móv~íñg b~étwé~éñ má~chíñ~és ví~á RDP~ ór Wí~ñRM]

[Íñ á t~ýpíc~ál Mé~dúsá~ áttá~ck, bó~th tý~pés w~órk t~ógét~hér. F~írst~, théý~ gáíñ~ cóñt~ról í~ñsíd~é á dé~vícé~. Théñ~, théý~ úsé t~hát á~ccés~s tó q~úíét~lý fá~ñ óút~ ácró~ss th~é ñét~wórk~. ‍]

[Dátá~ éxfí~ltrá~tíóñ~ áñd d~óúbl~é éxt~órtí~óñ]  

[Médú~sá ál~só ús~és dó~úblé~ éxtó~rtíó~ñ: éñc~rýpt~íñg d~átá á~ñd éx~fílt~rátí~ñg ít~ — démá~ñdíñ~g ráñ~sóm f~ór ré~cóvé~rý áñ~d fór~ á pró~mísé~ thát~ stól~éñ dá~tá wó~ñ’t bé~ públ~íshé~d, sól~d, ór l~éáké~d óñl~íñé ó~r óñ t~hé dá~rk wé~b.]

[Íñ thé fíñál stágé, áttáckérs lócáté áñd stéál séñsítívé dátá, séñdíñg ít báck tó théír cómmáñd-áñd-cóñtról sérvérs. Thís cállbáck tráffíc cáñ bé túññéléd thróúgh cómmóñ cómmúñícátíóñ pórts, úsíñg téchñíqúés líké DÑS téxt récórds ór ÍCMP páckéts — méthóds désígñéd tó slíp pást trádítíóñál déféñsés úññótícéd.]

[Dóñ’t~ túrñ~ áwáý~ fróm~ Médú~sá]

[Fór m~óré ó~ñ thé~ scóp~é, scá~lé, áñ~d stá~kés ó~f tód~áý’s r~áñsó~mwár~é thr~éáts~:]

• [Wátc~h óúr~ récé~ñt wé~bíñá~r, Ráñ~sómw~áré b~ý thé~ Ñúmb~érs]
• [Dówñ~lóád~ Thé G~lóbá~l Cós~t óf R~áñsó~mwár~é Stú~dý]