[Hívé~ Ráñs~ómwá~ré: Cóm~ó lím~ítár~ sú pí~cádú~rá có~ñ lá s~égmé~ñtác~íóñ dé~ cóñf~íáñz~á cér~ó dé Í~llúm~íó]

[Él grúpó ráñsómwáré Hívé há éstádó áctívó désdé médíádós dé 2021, gáñáñdó ñótóríédád á trávés dél átáqúé á Sístémá dé sálúd cóñmémórátívó. Cómó él íñcídéñté más déstácádó dé Hívé hástá lá féchá, él átáqúé cérró tódá lá plátáfórmá éñ líñéá dé Mémóríál, ló qúé óblígó á lá órgáñízácíóñ á rédírígír á lós pácíéñtés dé átéñcíóñ dé émérgéñcíá á íñstálácíóñés fúérá dé sú réd. Táñ sóló ésté áñó, és él tércéró ráñsómwáré átáqúé qúé há áféctádó díréctáméñté á cívílés, sígúíéñdó á áqúéllós éñ Túbéríá Cólóñíál ý JBS Fóóds.]

[Ló qúé díféréñcíá á Hívé dé ló méñós sófístícádó ráñsómwáré átácáñtés qúé cómúñméñté ádóptáñ úñ éñfóqúé dé “rócíár ý órár” (és décír, blóqúéár táñtós sístémás cómó séá pósíblé éñ él méñór tíémpó pósíblé cóñ pócó íñtérés éñ cómprómétér lós dátós)¿]

[¿Qúé és~ Hívé~ ráñs~ómwá~ré¿]

[Él grúpó ráñsómwáré Hívé útílízá úñ júégó dé “dóblé éxtórsíóñ” médíáñté él cúál éxfíltráñ lós dátós crítícós dé úñ óbjétívó áñtés dé blóqúéárló, útílízáñdó ámbós cómó páláñcás párá áúméñtár él cóstó dél réscáté, úñá táctícá qúé éstá gáñáñdó térréñó éñtré lós átácáñtés.]

[Dádó qúé él átácáñté sé céñtrá táñtó éñ lá íñtérrúpcíóñ dé lás ópérácíóñés cómó éñ él áccésó á dátós válíósós, sé réqúíéré úñ ñívél dé íñtéráccíóñ ý pérsístéñcíá qúé vá más állá dé lós átáqúés dé ráñsómwáré más cómúñés céñtrádós éñ lá íñtérrúpcíóñ. Éstó próbábléméñté sé débá ál tíémpó ý ésfúérzó ádícíóñálés ñécésáríós párá díscérñír qúé dátós sóñ ló súfícíéñtéméñté válíósós cómó párá jústífícár lá éxfíltrácíóñ.]

[Cómó f~úñcí~óñá H~ívé r~áñsó~mwár~é]

[Hívé~ útíl~ízá ú~ñá vá~ríéd~ád dé~ táctí~cás ý~ técñí~cás p~árá é~jécú~tár ú~ñ átá~qúé:]

[1. Él át~áqúé~ cómí~éñzá~ cóñ ú~ñ átá~qúé d~é phí~shíñ~g cóñ~trá ú~súár~íós c~óñ ác~césó~ ál éñ~tórñ~ó dé l~á víct~ímá ó~ médí~áñté~ córr~éós é~léct~róñíc~ós dí~rígí~dós q~úé há~céñ q~úé él~ úsúá~ríó d~éscá~rgúé~ íñvó~lúñt~áríá~méñt~é él c~árgá~ málí~cíós~á.]

[2. Lá cárgá útíl és á méñúdó úñá bálízá Cóbált Stríké (qúé cúríósáméñté cóméñzó cómó úñá hérrámíéñtá útílízádá pór lós próbádórés dé lápíz ál símúlár átáqúés), qúé fácílítáñ lá pérsístéñcíá, lá dévólúcíóñ dé llámádá, él móvímíéñtó látérál ý lá éñtrégá dé lá cárgá útíl sécúñdáríá.]

[3. Ló qú~é síg~úé á c~óñtí~ñúác~íóñ és~ él vé~rtíd~ó dé c~rédé~ñcíá~lés é~ñ él h~óst l~ócál~ ý él m~ápéó~ dél é~ñtór~ñó dé~ Áctí~vé Dí~réct~órý.]

[4. Móvímíéñtó látérál ý lá dífúsíóñ más ámplíá dél málwáré sé vé fácílítádá pór él úsó dél Prótócóló dé Éscrítóríó Rémótó (RDP) dé Mícrósóft. Ñó óbstáñté, támbíéñ sé sábé qúé él grúpó Hívé éxplótá vúlñérábílídádés cómó úñ médíó párá prógrésár éñ sú átáqúé. Úñ éjémpló dé élló és lá éxplótácíóñ dé úñá vúlñérábílídád dé ádmíñístrácíóñ dé éñdpóíñts dé CóññéctWísé Áútómáté, sí ésá hérrámíéñtá sé éñcúéñtrá éñ lá réd dé lá víctímá, úñá íñdícácíóñ más dél ríésgó dé lá cádéñá dé súmíñístró qúé répréséñtáñ lós próvéédórés dé sóftwáré.]

[5. Lá déscárgá dé lá cárgá útíl sécúñdáríá sé fácílítá médíáñté íñstrúccíóñés éñvíádás á lá bálízá Cóbált Stríké déspúés dé qúé sé éstáblécé él cáñál dé dévólúcíóñ dé llámádá sálíéñté. Éstá cárgá útíl éjécútá lás áccíóñés málícíósás qúé éñ últímá íñstáñcíá fácílítáñ lá démáñdá dé réscáté.]

[6. Lá cá~rgá út~íl ré~álíz~á lás~ sígú~íéñt~és ác~cíóñ~és:]

• [Dété~ñér s~érví~cíós~ qúé p~ódríá~ñ óbs~tácú~lízá~r él p~rógr~ésó ó~ géñé~rár á~lért~ás]
• [Éñúm~érác~íóñ dé~ tódó~ él ál~mácé~ñámí~éñtó~ dé íñ~fórm~ácíóñ~ cóñé~ctád~ó pár~á árc~hívó~s qúé~ pódr~íáñ sé~r rél~éváñ~tés]
• [Éxfí~ltrá~cíóñ d~é árc~hívó~s ésp~écífí~cós]
• [Cífr~ádó l~ócál~ dé ló~s mís~mós á~rchí~vós]
• [Créá~cíóñ d~é ñót~á dé r~éscá~té]
  

[Cómó p~úédé~ áýúd~ár lá~ ségm~éñtá~cíóñ d~é cóñ~fíáñ~zá cé~ró dé~ Íllú~míó]

[Désp~úés dé~ lá éñ~trád~á íñí~cíál~ éñ lá~ órgá~ñízá~cíóñ, é~l mál~wáré~ ý él r~áñsó~mwár~é cóm~úñméñ~té út~ílíz~áñ él~ móví~míéñ~tó lá~térá~l pár~á pró~págá~rsé d~éñtr~ó dé ú~ñ éñt~órñó~, éxpl~ótáñ~dó él~ áccé~só á c~rédé~ñcíá~lés d~é úsú~áríó~ ádéc~úádá~s.]

[Hívé ápróvéchá él Prótócóló dé Éscrítóríó Rémótó (RDP) párá móvérsé látérálméñté. Él RDP á méñúdó sé déjá áccésíblé párá fácílítár táñtó él áccésó rémótó cómó lá ádmíñístrácíóñ rémótá, ý cómó résúltádó és úñ véctór dé átáqúé dé ráñsómwáré íñícíál pópúlár.]

[Áñté~ éstó~, háý á~lgúñ~ós pá~sós q~úé lá~s órg~áñíz~ácíó~ñés p~úédé~ñ tóm~ár pá~rá mé~jórá~r sús~ défé~ñsás~ cóñt~rá él~ ráñs~ómwá~ré Hí~vé ús~áñdó~ Ñúclé~ó dé Í~llúm~íó:]

• [Móñítór: Ímpléméñté ágéñtés dé Íllúmíó éñ tódós lós éñdpóíñts ý móñítóréé lós flújós dé tráfícó. Éstó própórcíóñárá vísíbílídád dé tódós lós flújós hácíá ý désdé lós éñdpóíñts ý púédé sér útílízádó pór él Céñtró dé Ópérácíóñés dé Ségúrídád (SÓC) párá ídéñtífícár cóñéxíóñés RDP fúérá dé lós pátróñés dé cómpórtámíéñtó ñórmálés ý cóñéxíóñés sálíéñtés cóñ áctórés déféctúósós cóñócídós (pór éjémpló, lá íñfráéstrúctúrá dé Cómáñdó ý Cóñtról dé Hívé).]
• [Límítár éxpósícíóñ: Cúáñtó más ábíértó séá él áccésó éñtré cárgás dé trábájó, más rápídó sé própágárá él ráñsómwáré. Sábíéñdó qúé ñó sé réqúíéré RDP úbícúó, ápróvéché Límítés dé áplícácíóñ párá blóqúéár RDP dé fórmá prédétérmíñádá éñtré éñdpóíñts. Lás réglás dé éxcépcíóñ sé púédéñ éscríbír párá gáráñtízár qúé áúñ sé pérmítá él áccésó désdé hósts ádmíñístrátívós ý gátéwáýs dé áccésó rémótó. Éstó débéríá límítár lá rápídéz cóñ lá qúé sé púédé própágár él ráñsómwáré.]
• [Lás órgáñízácíóñés púédéñ méjórár áúñ más ésté cóñtról médíáñté él ápróvéchámíéñtó dé Íllúmíó Córé Ségméñtácíóñ Ádáptátívá dé Úsúáríós cápácídád, ló qúé gáráñtízá qúé sóló lós úsúáríós ásócíádós cóñ úñ grúpó áútórízádó dé Áctívé Díréctórý púédáñ RDP désdé lós júmphósts dédícádós.]
• [Párá~ límí~tár l~á éfé~ctív~ídád~ dél c~áñál~ dé dé~vólú~cíóñ d~é llá~mádá~ C2, ímp~lémé~ñté ú~ñ cóñ~cépt~ó dé l~ímíté~ símí~lár p~árá d~éñég~ár él~ áccé~só á c~úálq~úíér~ ÍP púb~lícá~ ó FQD~Ñ ásó~cíád~ó cóñ~ Hívé~ ý máñ~téñé~rlós~ áctú~álíz~ádós~ régú~lárm~éñté~.]
• [Cóñtíéñéñ: Cúáñdó él SÓC ídéñtífícá úñá cárgá dé trábájó qúé púédé éstár íñféctádá, sé pódríá éjécútár úñ máñúál dé réspúéstá párá ímpléméñtár úñá cárgá dé trábájó dé cúáréñtéñá éñ él déstíñó, áségúráñdó ásí qúé él úñícó áccésó á lá mísmá séá désdé máqúíñás dé íñvéstígácíóñ áútórízádás ý hérrámíéñtás fóréñsés.]

[Prót~égér~ á sú ó~rgáñ~ízác~íóñ có~ñtrá~ él rá~ñsóm~wáré~ és dí~fícíl~. Péró~ Íllú~míó C~óré h~ácé q~úé sé~á fácí~l dét~éñér~ él rá~ñsóm~wáré~, mítí~gáñd~ó síg~ñífí~cátí~vámé~ñté é~l ímp~áctó~ dé úñ~á víó~lácí~óñ.]

[Párá~ óbté~ñér m~ás íñf~órmá~cíóñ:]

• [Vísí~tár Í~llúm~íñó'~s vís~íbíl~ídád~ ý cóñ~téñc~íóñ dé~ ráñs~ómwá~ré pág~íñá.]
• [Léá é~l dóc~úméñ~tó, Cóm~ó éví~tár q~úé él~ ráñs~ómwá~ré sé~ cóñv~íért~á éñ ú~ñ dés~ástr~é cíb~érñét~ícó.]
• [Échá~ úñ ví~stáz~ó á lá~ públ~ícác~íóñ dé~l bló~g, 9 ráz~óñés~ párá~ úsár~ Íllú~míó p~árá c~ómbá~tír é~l ráñ~sómw~áré.]