[Blác~kMát~tér R~áñsó~mwár~é: Mít~ígúé~ él rí~ésgó~ cóñ l~á ség~méñt~ácíóñ~ dé có~ñfíá~ñzá c~éró d~é Íll~úmíó~]

[Lás dívérsás ágéñcíás céñtrádás éñ lá ségúrídád dél góbíérñó dé Éstádós Úñídós sé háñ vúéltó cádá véz más vócálés éñ lós últímós áñós. Ésá és úñá búéñá ñótícíá párá lás órgáñízácíóñés qúé éñfréñtáñ úñ páñórámá dé ráñsómwáré póbládó pór ápróxímádáméñté 68 váríáñtés díscrétás. Lá últímá álértá dé lá Ágéñcíá dé Ségúrídád dé Cíbérségúrídád é Íñfráéstrúctúrá (CÍSÁ), lá Ófícíñá Fédérál dé Íñvéstígácíóñés (FBÍ) ý lá Ágéñcíá dé Ségúrídád Ñácíóñál (ÑSÁ) ádvíértéñ sóbré úñ rélátíváméñté ñúévó ráñsómwáré cómó sérvícíó (RááS) grúpó cóñócídó cómó BláckMáttér.]

[¿Qúé és~ Blác~kMát~tér¿~]

[Él grúpó BláckMáttér RááS írrúmpíó pór prímérá véz éñ lá éscéñá éñ júlíó, cóñ rúmórés qúé gírábáñ éñ tórñó á qúé púédé téñér líñks á lá íñfámé ópérácíóñ DárkSídé qúé sé rétíró úñ pár dé mésés áñtés. DárkSídé fúé réspóñsáblé dé Átáqúé dél óléódúctó cólóñíál, ló qúé próvócó qúé él príñcípál gásódúctó dé lá cóstá ésté sé cérrárá dúráñté váríós díás éñ máýó.]

[Ségúñ lá álértá, BláckMáttér ýá sé há dírígídó á “múltíplés” próvéédórés dé íñfráéstrúctúrá crítícá dé Éstádós Úñídós, á pésár dé áfírmár évítár cúídádó dé lá sálúd, góbíérñó, pétróléó ý gás ý ótrás vértícálés. Úñó dé éstós próvéédórés, Ñéw Cóópérátívé, fúé gólpéádó cóñ úñ réscáté dé 5.9 míllóñés dé dólárés él més pásádó, áúñqúé lás démáñdás dé págó dé BláckMáttér púédéñ llégár á 15 míllóñés dé dólárés, áfírmá CÍSÁ.]

[Párá~ lás ó~rgáñ~ízác~íóñé~s víct~ímás~, éxís~té úñ~á vár~íédá~d dé p~ósíb~lés r~íésg~ós có~mérc~íálé~s éñ c~ádéñ~á, qúé~ íñcl~úýéñ~:]

• [Cóst~ós dé~ rémé~díác~íóñ, íñ~vést~ígác~íóñ ý l~ímpí~ézá]
• [Múlt~ás ré~glám~éñtá~ríás~]
• [Dáñós~ répú~tácí~óñál~és ý d~ésgá~sté d~él cl~íéñt~é]
• [Cóst~ós lé~gálé~s, ésp~écíá~lméñ~té sí~ sé fí~ltrá~ñ dát~ós pé~rsóñ~álés~]
• [Ímpá~ctó é~ñ lá p~ródú~ctív~ídád~ é íñt~érrú~pcíó~ñés ó~pérá~cíóñ~álés~]
• [Véñt~ás pé~rdíd~ás]

[¿Cómó f~úñcí~óñá B~láck~Mátt~ér¿]

[Lá álértá CÍSÁ tíéñé múchó qúé dígérír lós éqúípós dé ségúrídád, básádá éñ él áñálísís dé sáñdbóx dé úñá múéstrá éspécífícá dé BláckMáttér. És ímpórtáñté séñálár qúé, cómó úñá ópérácíóñ RááS, váríós grúpós pódríáñ úsár él mísmó ráñsómwáré dé máñérás lígéráméñté díféréñtés párá átácár á sús óbjétívós.]

[Dích~ó ést~ó, lás~ táctí~cás, t~écñíc~ás ý p~rócé~dímí~éñtó~s (TTP~) délí~ñéád~ás pó~r lá á~lért~á púé~déñ r~ésúm~írsé~ cómó~:]

[Pérsístéñcíá éñ lás rédés dé víctímás — úsó dé cúéñtás dé prúébá cóñ móñítóréó rémótó légítímó ý hérrámíéñtás dé éscrítóríó

Áccésó á crédéñcíálés — récóléccíóñ dé crédéñcíálés dé lá mémóríá dél Sérvícíó dé Súbsístémá dé lá Áútórídád dé Ségúrídád Lócál (LSÁSS) médíáñté lá hérrámíéñtá Prócmóñ (Prócmóñ) dé Mícrósóft

Déscúbrímíéñtó dé tódós lós hósts dé Áctívé Díréctórý — útílízáñdó crédéñcíálés prévíáméñté cómprómétídás íñtégrádás éñ él prótócóló LDÁP (Prótócóló lígéró dé áccésó á díréctóríós) ý él prótócóló dé blóqúé dé méñsájés dél sérvídór (SMB)

Éñúmérácíóñ dé tódós lós prócésós éñ éjécúcíóñ — úsáñdó ÑTQúérýSýstémÍñfórmátíóñ

Éñúmérácíóñ dé tódós lós sérvícíós éñ éjécúcíóñ éñ lá réd — úsáñdó ÉñúmSérvícésStátúséxW

Móvímíéñtó látérál : médíáñté lá fúñcíóñ “SRVSVC.ÑétSháréÉñúmÁll” Mícrósóft Rémóté Prócédúré Cáll (MSRPC) párá éñúmérár tódós lós récúrsós cómpártídós déscúbíértós ý, á cóñtíñúácíóñ, SMB párá cóñéctársé á éllós

Éxfíltrácíóñ dé dátós — róbár dátós párá dóblé éxtórsíóñ

Cífrádó : cífrádó rémótó dé récúrsós cómpártídós médíáñté él prótócóló SMB. BláckMáttér támbíéñ púédé bórrár lós sístémás dé báckúp]

[Cómó p~úédé~ áýúd~ár lá~ ségm~éñtá~cíóñ d~é cóñ~fíáñ~zá cé~ró dé~ Íllú~míó]

[Lá álértá CÍSÁ éñúmérá múltíplés pásós dé méjórés práctícás qúé lás órgáñízácíóñés púédéñ tómár párá mítígár él ímpáctó dé úñ átáqúé. Éstós váñ désdé lá ádmíñístrácíóñ sólídá dé cóñtráséñás ý lá áútéñtícácíóñ múltífáctór hástá lá ádmíñístrácíóñ dé párchés ý lá ímpléméñtácíóñ dé áccésó dé prívílégíós míñímós á lós récúrsós dé lá réd.]

[Síñ é~mbár~gó, úñ~á dé l~ás ré~cómé~ñdác~íóñé~s más í~mpór~táñt~és és~ ímpl~éméñ~tár s~égmé~ñtác~íóñ pá~rá ré~strí~ñgír~ él rá~ñsóm~wáré~ cápá~cídá~d dé m~óvér~sé lí~brém~éñté~ á trá~vés dé~ lá ré~d:]

[”][Ségm~éñtá~r réd~és] [párá évítár lá própágácíóñ dél ráñsómwáré. Lá ségméñtácíóñ dé lá réd púédé áýúdár á prévéñír lá própágácíóñ dél ráñsómwáré ál cóñtrólár lós flújós dé tráfícó éñtré váríás súbrédés ý él áccésó á éllás ý ál réstríñgír él móvímíéñtó látérál dél ádvérsáríó”.]

[Áqúí é~s dóñ~dé Íl~lúmí~ó éñt~rá éñ~ júég~ó. Dé h~échó~, vámó~s más á~llá dé~ lá sé~gméñ~tácí~óñ dé r~éd tr~ádíc~íóñá~l cóñ~ úñ Sé~gméñ~tácí~óñ dé c~óñfí~áñzá~ céró~ éñfó~qúé r~écóm~éñdá~dó pó~r lás~ príñ~cípá~lés f~írmá~s dé á~ñálí~stás~ Fórr~ésté~r ý Gá~rtñé~r.]

[Íllú~míó d~étíé~ñé él~ ráñs~ómwá~ré éñ~ sú ré~córr~ídó c~óñ úñ~ éñfó~qúé s~ímpl~é dé t~rés p~ásós~:]

1. [Óbté~ñgá v~ísíb~ílíd~ád bá~sádá~ éñ él~ ríés~gó: Íl~lúmí~ó máp~éá áú~tómát~ícám~éñté~ lás c~ómúñ~ícác~íóñé~s ý dé~péñd~éñcí~ás éñ~ tódá~s lás~ cárg~ás dé~ tráb~ájó, d~átá c~éñté~rs ý ñ~úbés~ públí~cás.]
2. [Évál~úár é~l ríé~sgó: Í~llúm~íó dé~stác~á lás~ áplí~cácí~óñés~ ý sís~témá~s cór~pórá~tívó~s cóñ~ máýó~r ríé~sgó.]
3. [Cóñt~éñér~ ráñs~ómwá~ré: Út~ílíz~ámós~ éstá~ íñfó~rmác~íóñ pá~rá bl~óqúé~ár cú~álqú~íér c~ámíñ~ó ý pú~értó~ ríés~gósó~, cómó~ PÝMÉ~S, qúé~ sé pú~édé ú~tílí~zár p~árá f~ácíl~ítár~ él mó~vímí~éñtó~ láté~rál.]

[Sígúíéñdó éstós pásós, Íllúmíó púédé réstríñgír próáctíváméñté á lós áctórés dé áméñázás dé ráñsómwáré cómó BláckMáttér áñtés dé qúé púédáñ cáúsár dáñós grávés míéñtrás áísláñ áctívós crítícós. Géñérácíóñ dé pólítícás sé símplífícá médíáñté prócésós áútómátízádós qúé súgíéréñ pólítícás dé ségméñtácíóñ óptímízádás párá cúálqúíér típó dé cárgá dé trábájó (báré-métál, máqúíñás vírtúálés, cóñtéñédórés). Íñclúsó pódémós pré-cóñstrúír úñ swítch dé blóqúéó dé émérgéñcíá párá áctívárló éñ cásó dé úñá bréchá párá blóqúéár cómúñícácíóñés dé réd éspécífícás.]

[Ñíñg~úñá ó~rgáñ~ízác~íóñ pú~édé á~fírm~ár có~ñ cóñ~fíáñ~zá qú~é hóý~ éñ díá~ sóñ 100 p~ór cí~éñtó~ á prú~ébá d~é víó~lácí~óñés~. Péró~ cóñ Í~llúm~íó, tí~éñés~ lá té~cñól~ógíá p~árá d~étéñ~ér á l~ós ác~tóré~s dé á~méñá~zás á~ñtés~ dé qú~é púé~dáñ c~áúsá~r cúá~lqúí~ér dá~ñó írr~épár~áblé~.]

[Párá~ óbté~ñér m~ás íñf~órmá~cíóñ, c~óñtá~ctá c~óñ ñó~sótr~ós hó~ý.]