[Cómó c~úmpl~ír có~ñ lá g~úíá dé~ Císá~ Phób~ós Rá~ñsóm~wáré~ cóñ Í~llúm~íó]

[Récíéñtéméñté, lá Ófícíñá Fédérál dé Íñvéstígácíóñés (FBÍ), lá Ágéñcíá dé Ségúrídád dé lá Íñfráéstrúctúrá ý Cíbérségúrídád (CÍSÁ) ý él Céñtró dé Áñálísís ý Íñtércámbíó dé Íñfórmácíóñ Múltíéstátál (MS-ÍSÁC) láñzáróñ úñ ñúévó ásésórámíéñtó éñ cíbérségúrídád déstíñádó á íñfórmár á lás órgáñízácíóñés gúbérñáméñtálés ý dé íñfráéstrúctúrá crítícá sóbré cómó prótégérsé cóñtrá él ráñsómwáré Phóbós.]

[Éñ és~tá éñ~trád~á dé b~lóg, á~préñ~dá qú~é és él~ ráñs~ómwá~ré Ph~óbós~, cómó l~ós fú~ñcíó~ñárí~ós gú~bérñ~áméñ~tálé~s réc~ómíé~ñdáñ~ prép~árár~sé pá~rá Ph~óbós~ ý cómó~ él Pá~ñél d~é Pró~técc~íóñ có~ñtrá~ Ráñs~ómwá~ré dé~ Íllú~míó p~úédé~ áýúd~ár á l~ógrá~r ést~ás ré~cómé~ñdác~íóñé~s.]

[¿Qúé és~ él rá~ñsóm~wáré~ Phób~ós¿¿~]

[Él ráñsómwáré Phóbós éstá rélácíóñádó cóñ múltíplés váríáñtés dé ráñsómwáré, íñclúýéñdó Élkíñg, Éíght, Dévós, Báckmýdátá ý Fáúst ráñsómwáré. Lá váríáñté Báckmýdátá sé útílízó éñ úñ átáqúé dé fébréró dé 2024 éñ Rúmáñíá qúé résúltó éñ qúé lós sístémás sé déscóñéctáráñ álrédédór dé 100 céñtrós dé sálúd.]

[Él ávísó cómpárté táctícás, técñícás ý prócédímíéñtós cóñócídós (TTP) é íñdícádórés dé cómprómísó (ÍÓCs) ásócíádós cóñ lás váríáñtés dé ráñsómwáré Phóbós óbsérvádás táñ récíéñtéméñté cómó fébréró dé 2024. Phóbós ópérá cómó úñ módéló dé ráñsómwáré cómó sérvícíó (RááS) ý sé há dírígídó á váríós séctórés désdé máýó dé 2019, íñclúídós él góbíérñó, lós sérvícíós dé émérgéñcíá, lá átéñcíóñ médícá ý lá édúcácíóñ.]

[Cómó p~róté~gérs~é cóñ~trá P~hóbó~s ráñ~sómw~áré]

[Él áv~ísó p~rópó~rcíó~ñá tr~és pú~ñtós~ cláv~é pár~á mít~ígár~ lá ác~tíví~dád d~él rá~ñsóm~wáré~ Phób~ós:]

1. [Áség~úré l~ós pú~értó~s RDP~ párá~ évít~ár qú~é lós~ áctó~rés d~é ámé~ñázá~s ábú~séñ ý~ ápró~véch~éñ lá~s hér~rámí~éñtá~s dé R~DP.]

2. [Príó~rízá~r lá r~éméd~íácí~óñ dé v~úlñé~rábí~lídá~dés é~xpló~tádá~s cóñ~ócíd~ás.]

3. [Ímpl~éméñ~tár s~ólúc~íóñé~s ÉDR~ párá~ íñté~rrúm~pír l~ás téc~ñícá~s dé á~sígñ~ácíóñ~ dé mé~mórí~á dé l~ós ác~tóré~s dé á~méñá~zás.]

[Él Pl~átáf~órmá~ dé Sé~gméñ~tácí~óñ Íll~úmíó~ Zéró~ Trús~t púé~dé áý~údár~lé á á~bórd~ár és~tás t~rés r~écóm~éñdá~cíóñ~és.]

[1. Útíl~ícé é~l páñ~él dé~ prót~éccí~óñ cóñ~trá r~áñsó~mwár~é dé Í~llúm~íó pá~rá pr~ótég~ér ló~s púé~rtós~ RDP]

[Cóñ sóló úñós pócós pásós rápídós, sú órgáñízácíóñ púédé réálízár méjórás ímpórtáñtés párá frústrár á lós málós áctórés ý prévéñír él móvímíéñtó látérál déñtró dé sú éñtórñó. Sí púédé évítár él móvímíéñtó látérál, sé áségúrá dé qúé íñclúsó sí lós átácáñtés éñtréñ, ñó llégúéñ múý léjós ñí áccédáñ á áplícácíóñés dé mísíóñ crítícá.]

[Répá~sémó~s lós~ trés~ pásó~s pár~á ásé~gúrá~r lós~ púér~tós R~DP mé~díáñ~té Pá~ñél d~é pró~técc~íóñ có~ñtrá~ ráñs~ómwá~ré:]

1. [Ídéñ~tífí~cár d~óñdé h~áý Tr~áfícó~ RDP é~ñ sú é~ñtór~ñó]

2. [Sígá~ lás á~ccíó~ñés r~écóm~éñdá~dás é~ñ él p~áñél~ dé pr~ótéc~cíóñ c~óñtr~á ráñ~sómw~áré d~é Íll~úmíó~]

3. [Médí~r lá m~éjór~á éñ l~á púñ~túác~íóñ dé~ prót~éccí~óñ cóñ~trá r~áñsó~mwár~é]

[Ídéñ~tífí~cár é~l Tráf~ícó R~DP éñ~ sú éñ~tórñ~ó]

[Él Páñél dé Prótéccíóñ cóñtrá Ráñsómwáré dé Íllúmíñó rástréá fácílméñté lós sérvícíós dé máýór ríésgó éñ sú éñtórñó. Úñó dé éstós sérvícíós és RDP. Sí éstá éxpúéstó éñ sú éñtórñó síñ qúé lás pólítícás ló cóñtróléñ, és pósíblé qúé ló véá éñ sú íñfórmé Tóp 5 Ríský Sérvícés. Áltérñátíváméñté, támbíéñ púédé dírígírsé ál mápá párá búscár éspécífícáméñté él tráfícó RDP.]

[Éñ lá~ ímág~éñ dé~ árrí~bá, pú~édé v~ér qú~é RDP~ fígú~rá éñ~ lós c~íñcó~ sérv~ícíó~s más r~íésg~ósós~, péró~ támp~ócó é~xíst~é úñá~ pólít~ícá q~úé có~ñtró~lé és~té sé~rvíc~íó.]

[Áqúí és dóñdé sé púédé hácér áñálísís dé ñégócíós párá éñtéñdér él ímpáctó. Pór éjémpló, háý cíértás pérsóñás éñ lá órgáñízácíóñ qúé ñécésítáñ lá cápácídád dé úsár RDP. Éstó és múý útíl párá TÍ qúé púédé éstár áýúdáñdó á lós émpléádós qúé ñó éstáñ éñ él sítíó á sólúcíóñár úñ próblémá. Síñ émbárgó, ñó és álgó qúé lá cárgá dé trábájó prómédíó débá téñér díspóñíblé.]

[Áqúí é~s dóñ~dé éñ~tráñ~ éñ jú~égó l~ás ác~cíóñ~és ré~cómé~ñdád~ás pó~r él p~áñél~ dé có~ñtró~l.]

[Sígá~ lás á~ccíó~ñés r~écóm~éñdá~dás p~ór él~ Páñé~l dé p~róté~ccíóñ~ cóñt~rá rá~ñsóm~wáré~]

[Úñá d~é lás~ áccí~óñés~ récó~méñd~ádás~ éñ él~ páñé~l dé c~óñtr~ól és~ créá~r úñá~ régl~á dé d~éñég~ár. És~tá és~ úñá m~áñér~á fácí~l dé c~réár~ prót~éccí~óñ rápí~dámé~ñté á~ médí~dá qú~é ává~ñzá é~ñ ló q~úé pú~édé s~ér más~ gráñ~dé Ví~ájé á~ Zéró~ Trús~t.]

[Éñ ésté cásó, dádó qúé CÍSÁ récómíéñdá áségúrár lós púértós RDP, él sígúíéñté pásó és cóñstrúír úñá réglá dé déñégár párá blóqúéár ésté tráfícó. Lás éxcépcíóñés sé púédéñ ágrégár ségúñ séá ñécésáríó, péró géñérálméñté éstó sé blóqúéárá. Éstó própórcíóñá prótéccíóñ próáctívá cóñtrá cúálqúíér átáqúé dé ráñsómwáré Phóbós.]

[Cúáñ~dó áp~lícá~ régl~ás dé~ déñé~gár c~óñ Íl~lúmí~ó, sú ñ~úévá~ pólít~ícá s~é ímp~lémé~ñtá é~ñ tód~á sú ó~rgáñ~ízác~íóñ éñ~ míñú~tós, s~íñ ím~pórt~ár lá~ éscá~lá.]

[Médí~r lá m~éjór~á dé l~á ség~úríd~ád éñ~ lá pú~ñtúá~cíóñ d~é pró~técc~íóñ có~ñtrá~ ráñs~ómwá~ré]

[Úñá éxcéléñté máñérá dé médír sú prógrésó éñ lá prótéccíóñ dé sú éñtórñó és cóñ lá púñtúácíóñ dé prótéccíóñ cóñtrá ráñsómwáré dél páñél dé cóñtról. Á médídá qúé ímpléméñtá pólítícás ý réálízá cámbíós ímpórtáñtés, cómó blóqúéár él tráfícó RDP, púédé vér qúé ésá púñtúácíóñ súbé.]

[Íllú~míó ñ~ó sól~ó pró~pórc~íóñá~ sú pú~ñtúá~cíóñ á~ctúá~l, síñ~ó tám~bíéñ é~stá p~úñtú~ácíóñ~ á ló l~árgó~ dél t~íémp~ó. Ést~á és ú~ñá éx~célé~ñté m~áñér~á dé m~édír~ cómó p~róté~gé á s~ú órg~áñíz~ácíóñ~ cóñt~rá ám~éñáz~ás éñ~ cóñs~táñt~é évó~lúcí~óñ.]

[2. Rémé~díár~ vúlñ~éráb~ílíd~ádés~ éxpl~ótád~ás có~ñócí~dás c~óñ Sé~gméñ~tácí~óñ dé C~óñfí~áñzá~ Céró~]

[Lá Sé~gméñ~tácí~óñ dé C~óñfí~áñzá~ Céró~ (ZTS) p~úédé~ áýúd~árlé~ á réd~úcír~ él ím~páct~ó dé l~ós át~áqúé~s dé r~áñsó~mwár~é cóm~ó Phó~bós á~l vér~ ý ábó~rdár~ dóñdé~ vúlñ~éráb~ílíd~ádés~ éñ sú~ réd h~áñ sí~dó éx~plót~ádós~.]

[Véá ý~ córr~íjá b~réch~ás dé~ ségú~rídá~d]

[Él Má~pá dé~ Íllú~míó á~ýúdá~ á rév~élár~ síst~émás~ ó ápl~ícác~íóñé~s cóñ~ cómú~ñícá~cíóñ é~xcés~ívá, í~ññéc~ésár~íá ó q~úé ñó~ cúmp~lé có~ñ lás~ ñórm~ás. Íñ~clús~ó púé~dé có~mbíñ~ár és~tá íñ~fórm~ácíóñ~ cóñ d~átós~ dé és~cáñér~és dé~ vúlñ~éráb~ílíd~ádés~.]

[Cóñ éstá íñfórmácíóñ, lós éqúípós dé ségúrídád púédéñ éstáblécér pólítícás dé ségméñtácíóñ fléxíblés ý gráñúlárés párá rédúcír lá éxpósícíóñ á vúlñérábílídádés ý détéñér lá própágácíóñ dé bréchás íñévítáblés. Ál cómpréñdér él cóñtéxtó ý lá éxpósícíóñ, lás cárgás dé trábájó sé púédéñ áségúrár rápídáméñté áñtés dé qúé sé ímpléméñté úñ párché.]

[Cúáñ~tífí~qúé é~l ríé~sgó c~óñ íñ~fórm~ácíóñ~ básá~dá éñ~ dátó~s sób~ré vú~lñér~ábíl~ídád~és]

[Áñté áméñázás cómó él ráñsómwáré Phóbós, és crúcíál ñó sóló ídéñtífícár síñó támbíéñ cúáñtífícár lás vúlñérábílídádés pótéñcíálés déñtró dé sú réd. Íllúmíó múéstrá lós púñtós débílés dé lá réd párá qúé lós éqúípós púédáñ ímpléméñtár médídás próáctívás précísáméñté dóñdé más sé ñécésítáñ.]

[Éstá íñfórmácíóñ própórcíóñá á lós éqúípós múltífúñcíóñálés cóñócímíéñtós práctícós párá ábórdár lás bréchás dé ségúrídád, fóméñtár lá tómá dé décísíóñés básádá éñ dátós ý méjórár lás éstrátégíás dé mítígácíóñ dé ríésgós éñ tódó él éñtórñó.]

[Cóñs~trúý~á dé m~áñér~á pró~áctí~vá dé~féñs~ás có~ñtrá~ vúlñ~éráb~ílíd~ádés~]

[Módélé, prúébé é ímpléméñté lá ségméñtácíóñ gráñúlár dé áctívós dé áltó ríésgó cómó cóñtról dé cómpéñsácíóñ, prótégíéñdó sístémás crítícós cúáñdó lá ímpléméñtácíóñ dé párchés ñó séá fáctíblé ó íñtródúzcá úñá cómpléjídád ópérácíóñál íñácéptáblé.]

[Lá cóñcíéñcíá és clávé. Sí él tráfícó sé cóñéctá á úñ púértó cóñ úñá vúlñérábílídád cóñócídá, él céñtró dé ópérácíóñés dé ségúrídád (SÓC) récíbé úñá álértá dé lá íñfráccíóñ, íñclúídó él cóñtéxtó dé vúlñérábílídád ý grávédád cóñ lós dátós própórcíóñádós pór Íllúmíó.]

[3. Cómb~íñé É~DR ý S~égmé~ñtác~íóñ dé~ Cóñf~íáñz~á Cér~ó pár~á dét~éctá~r ý pr~ótég~ér áú~tómát~ícám~éñté~ cóñt~rá él~ móví~míéñ~tó lá~térá~l]

[Cómp~lémé~ñtós~ dé Íl~lúmí~ó ÉDR~ ál ré~dúcí~r lá s~úpér~fící~é dé á~táqú~é cóñ~ pólít~ícás~ dé Sé~gméñ~tácí~óñ dé C~óñfí~áñzá~ Céró~ qúé d~éjáñ~ pócó~ márg~éñ dé~ máñí~óbrá~ á lós~ átác~áñté~s. Íll~úmíó~ lléñ~á él v~ácíó é~ñtré~ íñcí~déñt~é ý dé~técc~íóñ, ág~ñóstí~có dé~l pát~róñ dé~ átáq~úé.]

[Ségúñ él ávísó dé cíbérségúrídád, ÉDR és úñá píézá ímpórtáñté dé prótéccíóñ cóñtrá átáqúés dé ráñsómwáré cómó Phóbós. Péró cúáñdó úñ átáqúé fíñálméñté íñfráccíóñá úñ púñtó fíñál, ÉDR ñó tíéñé fórmá dé évítár qúé ésá bréchá cóñtíñúé móvíéñdósé látérálméñté á trávés dé lá réd dé sú órgáñízácíóñ. Pór ésó és fúñdáméñtál cómbíñár ÉDR cóñ ZTS. Cúáñdó él sístémá ÉDR détéctá úñá bréchá, ZTS púédé ápágár ý póñér éñ cúáréñtéñá áútómátícáméñté cúálqúíér cárgá dé trábájó íñféctádá.]

[Lá cómbíñácíóñ dé técñólógíá próáctívá cómó ZTS cóñ técñólógíá réáctívá cómó ÉDR éñ cádá éñdpóíñt dísmíñúýé lá débílídád dél tíémpó dé pérmáñéñcíá ál tíémpó dé pérmáñéñcíá, ál tíémpó qúé áúméñtá sígñífícátíváméñté lás cápácídádés dé réspúéstá. Dé héchó, ségúñ lás prúébás réálízádás pór Óbíspó Fóx, lá cómbíñácíóñ dé ÉDR cóñ Íllúmíó rédújó rádícálméñté lá própágácíóñ dé úñ átácáñté míéñtrás détéctábá 4 vécés más rápídó.]

[Póñt~é éñ c~óñtá~ctó c~óñ ñó~sótr~ós pá~rá sá~bér c~ómó lá~ Ségm~éñtá~cíóñ d~é Cóñ~fíáñ~zá Cé~ró pú~édé á~ýúdá~rlé á~ cúmp~lír c~óñ lá~ gúíá d~é CÍS~Á ý dé~téñé~r lós~ átáq~úés d~é ráñ~sómw~áré c~ómó P~hóbó~s hóý~ éñ díá~.]