[Clóú~d Hóp~pér: Ú~ñá pé~rspé~ctív~á dé c~óñfí~áñzá~ céró~]

[Clóúd Hóppér, lá cámpáñá dé háckéó sóspéchósá dé sér órqúéstádá pór ópérátívós chíñós pátrócíñádós pór él góbíérñó (cáríñósáméñté cóñócídá cómó “ÁPT10”), sé désárrólló désdé 2014 hástá ál méñós 2017, é ímpáctó á múltíplés émprésás óccídéñtálés éñ úñá váríédád dé íñdústríás. Éstá récópílácíóñ éspécífícá dé cíbéréspíóñájé fúé táñ sígñífícátívá qúé sígúíó átráýéñdó lá átéñcíóñ táñtó éñ lós médíós dé ségúrídád cómó dé ñégócíós débídó á lá éscálá dé lá ópérácíóñ, él ráñgó dé órgáñízácíóñés á lás qúé sé ápúñtábá, él típó dé íñfórmácíóñ récópíládá ý, ló qúé és más ímpórtáñté, lá ñátúrálézá mísmá dé lá bréchá íñícíál. Clóúd Hóppér lógró sú áhórá cóñócídó ñómbré débídó ál cómprómísó dé lós átácáñtés cóñ lás víctímás próvéédórés dé sérvícíós ádmíñístrádós (MSP), ápróvécháñdó éstós párá “sáltár” dé lá “ñúbé” dé lós MSP á lás rédés dé lás émprésás dé déstíñó.]

[Há hábídó múchós résúméñés éxcéléñtés ý éscrítós détálládós dé lá víólácíóñ, cómó lós détálládós Ópérácíóñ Clóúd Hóppér íñfórmé dé PWC, qúé própórcíóñá úñ áñálísís prófúñdó dé lá víólácíóñ. Éñ lúgár dé répétír lá mísmá íñfórmácíóñ áqúí, vérémós Clóúd Hóppér désdé lá pérspéctívá dé úñ Céró Cóñfíáñzá márcó, ý éspécífícáméñté éñ cómó lá ádópcíóñ dé ésté típó dé éñfóqúé dé ségúrídád pódríá hábér rédúcídó lá éféctívídád dé lós átácáñtés.]

[Fórréstér Réséárch íñtródújó pór prímérá véz Zéró Trúst hácé cásí úñá décádá, ábógáñdó pór úñ cámbíó dé lá áctítúd dé ségúrídád dé “cóñfíár péró vérífícár” á úñ éñfóqúé dé “ñó cóñfíár éñ ñádá, móñítóréár tódó, méñós prívílégíó”. Ésté cámbíó, dé dépéñdér dé úñ gráñ pérímétró párá prótégér á úñ grúpó dé múchós áctívós á úñó dóñdé cádá áctívó sé cóñsídérá úñ óbjétívó, tíéñé cómó óbjétívó élímíñár lá cóñfíáñzá íñhéréñté qúé hácé qúé lás émprésás séáñ más vúlñéráblés á lós átáqúés.]

[Él Márcó dé cóñfíáñzá céró sé éxtíéñdé á trávés dé síété pílárés qúé, cúáñdó sé cómbíñáñ, própórcíóñáñ úñá éstrátégíá íñtégrál párá áségúrár lá émprésá. Támbíéñ própórcíóñá úñ púñtó dé pártídá útíl párá áñálízár pór qúé úñ átáqúé fúé éxítósó ý cómpréñdér qúé pílár pódríá hábér áýúdádó á frústrár él átáqúé sí húbíérá sídó más fúérté. Cómó sé hárá évídéñté, Clóúd Hóppér túvó múchó éxító débídó á lós éxcésívós ñívélés dé cóñfíáñzá, qúé lós átácáñtés púdíéróñ éxplótár éñ úñá tórméñtá pérféctá dé défícíéñcíás dé cóñtról.]

[Él púñtó dé pártídá, cómó ócúrré cóñ múchás bréchás dé dátós, fúé él cómprómísó dél pílár Pérsóñás. Láñzá áltáméñté dírígídá átáqúés dé phíshíñg dócúméñtós ápáláñcádós ádáptádós táñtó ál séctór dé lá émprésá á lá qúé vá dírígídó, cómó á lá fúñcíóñ lábórál dél íñdívídúó qúé récíbé él méñsájé. Éstó áýúdó á áségúrár cárgá málícíósá fúé éjécútádó, pérmítíéñdó qúé él átácáñté sé áfíáñcé éñ lá réd dél MSP ý óbtéñgá lás crédéñcíálés dé úñá víctímá. Ádémás, sí lás víctímás téñíáñ áccésó ádmíñístrátívó, sé rédúcíá áúñ más lá “bárrérá dé éñtrádá”. Á pártír dé úñ Céró Cóñfíáñzá éñ pérspéctívá, él áccésó prívílégíádó débé éñtrégársé “Jústó á tíémpó” (sóló dúráñté él péríódó dé tíémpó réqúérídó ý élímíñádó úñá véz qúé él áccésó ýá ñó séá ñécésáríó) éñ fúñcíóñ dé lás ñécésídádés dél ñégócíó ápróbádás pór úñ sístémá áútórízádó.]

[Él sígúíéñté pílár éñ cáér fúé lá Réd. Él málwáré réálízó úñ récóñócímíéñtó éñ lá réd dé lá órgáñízácíóñ, mápéó lós áctívós clávé, éstáblécíó púñtós dé ápóýó pérsístéñtés ý détérmíñó cómó pódríá álcáñzár dé máñérá más éfícíéñté sú óbjétívó prévístó. Éñ él cásó dé Clóúd Hóppér, éstó sígñífícábá téjér úñá rútá désdé él hóst cómprómétídó íñícíál (á méñúdó llámádó “cábézá dé pláýá”) éñ lá réd MSP hástá él óbjétívó fíñál éñ él éñtórñó dél clíéñté. Ótró éléméñtó clávé dé lá réd fúé lá cápácídád dél málwáré párá éñvíár íñfórmácíóñ ý récíbír íñstrúccíóñés á trávés dé sú éñtórñó dé Cómáñdó ý Cóñtról (CÑC ó C2) éñ íñtérñét. Éstás dós fásés (récóñócímíéñtó á trávés dé cápácídádés dé récórrídó dé réd ý llámádás á cásá) sé áñálízáráñ pór sépárádó, ýá qúé déstácáñ dístíñtós típós dé fállás ábórdádás éñ lós príñcípíós dé ségúrídád dé réd dél márcó Zéró Trúst.]

[Tómáñdó príméró lá píézá llámádá á cásá, él málwáré dépéñdíá éñ gráñ médídá dé pódér háblár cóñ sú íñfráéstrúctúrá CÑC, hástá él púñtó dé qúé sé élímíñáríá pór cómplétó sí ésté áccésó fállábá. Lós éñtórñós dé éscrítóríó, dóñdé él málwáré sé éñtrégá cóñ máýór frécúéñcíá, á méñúdó útílízáñ próxíés wéb párá áccédér á Íñtérñét, dádó qúé él áccésó á Íñtérñét és éséñcíál párá lá pródúctívídád. Lás órgáñízácíóñés débéñ téñér múchó cúídádó éñ lá fórmá éñ qúé sé ádmíñístrá ésté áccésó, áségúráñdó qúé sóló lós úsúáríós áútórízádós ý áútéñtícádós téñgáñ áccésó ál próxý, ý qúé ésté áccésó ésté éñ él ñívél míñímó párá qúé lós úsúáríós réálícéñ sús fúñcíóñés cómércíálés cómó dé cóstúmbré. Síñ émbárgó, á pésár dé qúé éstós cóñtrólés sé ímpléméñtáñ córréctáméñté, lós átácáñtés sóló ñécésítáñ régístrár dómíñíós ý cólócárlós éñ lá cátégóríá légítímá dél próvéédór dé fíltrádó wéb párá élúdír éstós cóñtrólés dé ñívél dé próxý. Éñ tálés cásós, él régístró ý móñítóréó dé tódó él áccésó á lá wéb débé sér óblígátóríó ý éstár víñcúládó á álgúñós áñálísís dé cómpórtámíéñtó dél úsúáríó fíñál dé máñérá qúé sé púédáñ ídéñtífícár é íñvéstígár désvíácíóñés dé lá áctívídád ñórmál.]

[Lá vé~rdád~érá c~lávé~ dél éx~ító d~é Cló~úd Hó~ppér~ fúé l~á cáp~ácíd~ád dé~ lós á~tácá~ñtés~ dé mó~vérs~é lát~érál~méñt~é.]

[Péró lá vérdádérá clávé dél éxító dé Clóúd Hóppér fúé lá cápácídád dé átácáñtés párá móvérsé látérálméñté déñtró dé cádá réd MSP, cóñ pócás réstríccíóñés. Éstó lés pérmítíó cóñstrúír rápídáméñté úñ mápá dé hósts, prócésós ý púértós díspóñíblés qúé pódríáñ sér éxplótádós, ý détérmíñár cúál pódríá sér él más ádécúádó párá ápróvéchár éñ lá sígúíéñté fásé dél átáqúé. Párá úsár úñá frásé mílítár, éstó á méñúdó sé déscríbé cómó úñá cámpáñá dé “íslá éñ íslá” pór prófésíóñálés cíbérñétícós. Lá récóléccíóñ éxítósá dé crédéñcíálés dé úsúáríó prívílégíádás ý áccésó á lá réd rélátíváméñté síñ réstríccíóñés pérmítíó á lós átácáñtés áccédér á lós sístémás dé úñá máñérá qúé párécíá légítímá, útílízáñdó prótócólós dé ádmíñístrácíóñ cómúñés, ló qúé lés pérmítíó vólár bájó él rádár. Él récóñócímíéñtó dé réd dé rélátíváméñté bájó ésfúérzó pérmítíó lá fácíl ídéñtífícácíóñ dé hósts dé sáltó qúé própórcíóñábáñ él áccésó MSP á lá réd dé cádá clíéñté, désdé dóñdé lós átácáñtés púdíéróñ áccédér á lós óbjétívós réálés dé sús ésfúérzós.]

[Éstá~ és úñ~á ámá~lgám~á dél~ frác~ásó d~é lós~ pílá~rés d~é cóñ~fíáñ~zá cé~ró pá~rá dí~spós~ítív~ós, ré~dés ý~ cárg~ás dé~ tráb~ájó.] [Rédés pláñás — rédés cóñ pócá ó ñíñgúñá ségméñtácíóñ — sóñ úñ cámpó dé júégó párá él ádvérsáríó ý éstá sítúácíóñ ñó fúé lá éxcépcíóñ. Lá fáltá dé ségméñtácíóñ ó móñítóréó ádécúádós éñ lá réd íñtérñá dél MSP pérmítíó qúé lós átácáñtés sé móvíéráñ síñ ésfúérzó ý síñ détéccíóñ. Lá ségméñtácíóñ hábríá blóqúéádó lá cápácídád dé lós átácáñtés párá mápéár lá réd, ídéñtífícár rútás ábíértás ó móvérsé, éxcéptó ségúñ ló pérmítídó éxplícítáméñté pór lá pólítícá. Lá vísíbílídád dé tódó él tráfícó dé lá réd hábríá própórcíóñádó íñfórmácíóñ sóbré lós móvímíéñtós dél átácáñté, pósíbléméñté déséñcádéñáñdó úñá íñvéstígácíóñ ló súfícíéñtéméñté témpráñá cómó párá détéñér él átáqúé áñtés dé qúé éñcóñtrárá sús dátós óbjétívó. Lós áctívós clávé cómó lós sérvídórés sáltó (támbíéñ cóñócídós cómó hósts bástíóñ) téñíáñ cóñéctívídád táñtó cóñ lás rédés MSP cómó cóñ lás rédés clíéñté, péró ñó éstábáñ ádécúádáméñté prótégídós éñ térmíñós dé áccésó dé réd ó dé úsúáríó. Él éxígír álgúñá fórmá dé Ádmíñístrácíóñ dé Áccésó Prívílégíádó párá tódó él áccésó ál sérvídór dé sáltó hábríá límítádó sévéráméñté lá cápácídád dé lós átácáñtés párá péñétrár éñ lás rédés dél clíéñté.]

[Él átáqúé Clóúd Hóppér résáltá lá fállá dé múltíplés cóñtrólés dé ségúrídád clávé ý réfúérzá lá ñécésídád dé úñ éñfóqúé díféréñté dé lá ségúrídád, úñ éñfóqúé éñ él qúé lás órgáñízácíóñés ásúméñ qúé lá próbábílídád dé úñá víólácíóñ és dél 100% ý díséñáñ sús éñtórñós párá pódér détéctár rápídáméñté úñá bréchá ý míñímízár sú ímpáctó. Dádá lá fórmá éñ qúé ópéráñ lós átácáñtés áváñzádós, él éñfóqúé más prúdéñté és áqúél éñ él qúé, désdé céró, tódó sé cóñstrúýé désdé él príñcípíó dé prívílégíó míñímó : úñ éñfóqúé dé cóñfíáñzá céró párá lá ségúrídád.]