[Blác~kMát~tér R~áñsó~mwár~é : rédú~íséz~ vós r~ísqú~és gr~âcé à lá~ ségm~éñtá~tíóñ~]

[Lés dífféréñtés ágéñcés dú góúvérñéméñt ámérícáíñ áxéés súr lá sécúríté sé sóñt récémméñt fáít dé plús éñ plús éñtéñdré. C'ést úñé bóññé ñóúvéllé póúr lés éñtréprísés cóñfróñtéés à úñ páýságé dé ráñçóñgícíéls péúplé d'éñvíróñ 68 váríáñtés dístíñctés. Lá dérñíèré álérté dé l'Ágéñcé póúr lá cýbérsécúríté ét lá sécúríté dés íñfrástrúctúrés (CÍSÁ), dú Fédérál Búréáú óf Íñvéstígátíóñ (FBÍ) ét dé lá Ñátíóñál Sécúrítý Ágéñcý (ÑSÁ) mét éñ gárdé cóñtré úñé sítúátíóñ rélátívéméñt ñóúvéllé úñ ráñsómwáré éñ táñt qúé sérvícé (RááS) gróúpé cóññú sóús lé ñóm dé BláckMáttér.]

[Qú'é~st-cé~ qúé B~láck~Mátt~ér ¿]

[Lé gróúpé BláckMáttér RááS á fáít írrúptíóñ póúr lá prémíèré fóís éñ júíllét, ávéc dés rúméúrs sélóñ lésqúéllés íl péút ávóír dés líéñs à lá trístéméñt célèbré ópérátíóñ DárkSídé qúí á prís sá rétráíté qúélqúés móís plús tôt. DárkSídé étáít réspóñsáblé dé Áttéñtát súr lé Cólóñíál, qúí á próvóqúé lá férmétúré dú príñcípál óléódúc dé lá côté Ést péñdáñt plúsíéúrs jóúrs éñ máí.]

[Sélóñ l'álérté, BláckMáttér á déjà cíblé « plúsíéúrs » fóúrñísséúrs d'íñfrástrúctúrés crítíqúés ámérícáíñs, bíéñ qú'íl áít prétéñdú évítér sérvícés dé sóíñs, lé góúvérñéméñt, lé pétrólé ét lé gáz ét d'áútrés séctéúrs vértícáúx. L'úñ dé cés fóúrñísséúrs, Ñéw Cóópérátívé, á réçú úñé ráñçóñ dé 5,9 míllíóñs dé dóllárs lé móís dérñíér, bíéñ qúé lés démáñdés dé páíéméñt dé BláckMáttér púísséñt áttéíñdré 15 míllíóñs dé dóllárs, áffírmé lá CÍSÁ.]

[Póúr~ lés ó~rgáñ~ísát~íóñs~ dé ví~ctím~és, íl~ éxís~té tó~úté ú~ñé sér~íé dé~ rísq~úés c~ómmé~rcíá~úx pó~téñt~íéls~, ñótá~mméñ~t :]

• [Cóûts~ d'ás~sáíñ~íssé~méñt~, d'íñ~vést~ígát~íóñ é~t dé ñ~éttó~ýágé~]
• [Áméñ~dés r~églém~éñtá~írés~]
• [Átté~íñté~ à lá rép~útát~íóñ é~t pér~té dé~ clíé~ñtèlé~]
• [Fráí~s júr~ídíq~úés, ñ~ótám~méñt~ éñ cá~s dé f~úíté~ dé dó~ññéés~ pérs~óññé~llés~]
• [Ímpá~ct sú~r lá p~ródú~ctív~íté ét~ íñté~rrúp~tíóñ~s ópér~átíó~ññél~lés]
• [Véñt~és pé~rdúé~s]

[Cómm~éñt f~óñct~íóññ~é Blá~ckMá~ttér~ ¿]

[L'álérté CÍSÁ cóñtíéñt dé ñómbréúsés íñfórmátíóñs à dígérér póúr lés éqúípés dé sécúríté, súr lá básé d'úñé áñálýsé sáñdbóx d'úñ écháñtíllóñ BláckMáttér spécífíqúé. Íl ést ímpórtáñt dé sóúlígñér qúé, dáñs lé cádré d'úñé ópérátíóñ RááS, plúsíéúrs gróúpés péúvéñt útílísér lé mêmé ráñsómwáré dé máñíèré légèréméñt dífféréñté póúr áttáqúér léúrs cíblés.]

[Célá~ dít, l~és tá~ctíq~úés, t~échñ~íqúé~s ét p~rócéd~úrés~ (TTP) d~écrít~és pá~r l'á~lért~é péú~véñt~ êtré r~ésúméé~s cóm~mé sú~ít :]

[Pérsístáñcé súr lés réséáúx dé víctímés — éñ útílísáñt dés cómptés d'éssáí dótés d'óútíls dé súrvéílláñcé à dístáñcé ét dé búréáú légítímés

Áccès áúx íñfórmátíóñs d'ídéñtífícátíóñ — cóllécté dés íñfórmátíóñs d'ídéñtífícátíóñ dépúís lá mémóíré dú sérvícé LSÁSS (Lócál Sécúrítý Áúthórítý Súbsýstém Sérvícé) à l'áídé dé l'óútíl Prócéss Móñítór (prócmóñ) dé Mícrósóft

Décóúvérté dé tóús lés hôtés Áctívé Díréctórý — éñ útílísáñt dés íñfórmátíóñs d'ídéñtífícátíóñ précédémméñt cómprómísés íñtégréés dáñs lé prótócólé LDÁP (Líghtwéíght Díréctórý Áccéss Prótócól) ét lé prótócólé SMB (Sérvér Mésságé Blóck)

Éñúmérátíóñ dé tóús lés prócéssús éñ cóúrs — éñ útílísáñt ÑTQúérýSýstémÍñfórmátíóñ

Éñúmérátíóñ dé tóús lés sérvícés éñ cóúrs d'éxécútíóñ súr lé réséáú — éñ útílísáñt ÉñúmSérvícésStátúsÉxw

Móúvéméñt látérál — éñ útílísáñt lá fóñctíóñ Mícrósóft Rémóté Prócédúré Cáll (MSRPC) « SrvSvc.ÑétSháréÉñúmÁll » póúr répértóríér tóús lés pártágés décóúvérts, púís SMB póúr s'ý cóññéctér

Éxfíltrátíóñ dé dóññéés — póúr vólér dés dóññéés à dés fíñs dé dóúblé éxtórsíóñ

Chíffréméñt — chíffréméñt à dístáñcé dés pártágés víá lé prótócólé SMB. BláckMáttér péút égáléméñt éffácér lés sýstèmés dé sáúvégárdé]

[Cómm~éñt Í~llúm~íó pé~út-íl~ vóús~ áídé~r ¿]

[L'álérté CÍSÁ répértóríé plúsíéúrs bóññés prátíqúés qúé lés órgáñísátíóñs péúvéñt préñdré póúr áttéñúér l'ímpáct d'úñé áttáqúé. Célá vá dé lá géstíóñ róbústé dés móts dé pássé à l'áúthéñtífícátíóñ múltífáctóríéllé, éñ pássáñt pár lá géstíóñ dés córréctífs ét lá mísé éñ œúvré dé l'áccès áú móíñdré prívílègé áúx réssóúrcés réséáú.]

[Cépé~ñdáñ~t, l'ú~ñé dé~s réc~ómmá~ñdát~íóñs~ lés p~lús í~mpór~táñt~és és~t dé í~mplém~éñté~r lá s~égmé~ñtát~íóñ p~óúr l~ímít~ér lé~s ráñ~çóñgí~cíél~s pós~síbí~líté d~é sé d~éplác~ér lí~brém~éñt s~úr lé~ réséá~ú :]

[»][Réséá~úx sé~gméñ~tés] [póúr émpêchér lá própágátíóñ dés ráñçóñgícíéls. Lá ségméñtátíóñ dú réséáú péút cóñtríbúér à émpêchér lá própágátíóñ dés ráñçóñgícíéls éñ cóñtrôláñt lés flúx dé tráfíc éñtré lés dífféréñts sóús-réséáúx, áíñsí qúé l'áccès à céúx-cí, ét éñ límítáñt lés móúvéméñts látéráúx dé l'ádvérsáíré. »]

[C'és~t là qú~'Íll~úmíó~ préñ~d tóú~t sóñ~ séñs~. Éñ fá~ít, ñó~ús ál~lóñs~ áú-dé~là dé l~á ség~méñt~átíó~ñ trá~dítí~óññé~llé d~ú résé~áú áv~éc úñ~ Ségm~éñtá~tíóñ~ Zéró~ Trús~t ápp~róch~é réc~ómmá~ñdéé p~ár lé~s prí~ñcíp~áúx c~ábíñ~éts d~'áñá~lýst~és Fó~rrés~tér é~t Gár~tñér~.]

[Íllú~míó s~tópp~é lé d~évéló~ppém~éñt d~és rá~ñçóñg~ícíé~ls áv~éc úñ~é ápp~róch~é sím~plé é~ñ tró~ís étá~pés :]

1. [Béñéfí~cíéz~ d'úñ~é vís~íbíl~íté bá~séé sú~r lés~ rísq~úés : Í~llúm~íó cá~rtóg~ráph~íé áú~tómá~tíqú~éméñ~t lés~ cómm~úñíc~átíó~ñs ét~ lés d~épéñd~áñcé~s éñt~ré tó~útés~ lés c~hárg~és dé~ tráv~áíl, l~és cé~ñtré~s dé d~óññéé~s ét l~és cl~óúds~ públ~ícs.]
2.  [Éválú~éz lé~ rísq~úé : Íl~lúmí~ó mét~ éñ lú~míèré~ lés á~pplí~cátí~óñs é~t lés~ sýst~èmés d~'éñt~répr~ísé l~és pl~ús éx~pósés~.]
3. [Cóñt~íéñt~ úñ rá~ñsóm~wáré~ : Ñóús~ útíl~ísóñ~s cés~ íñfó~rmát~íóñs~ póúr~ vérr~óúíl~lér t~óúté~s lés~ vóíé~s ét t~óús l~és pó~rts r~ísqú~és, tél~s qúé~ SMB, q~úí pé~út êtr~é útí~lísé p~óúr f~ácíl~ítér~ lés m~óúvé~méñt~s lát~éráúx~.]

[Éñ súíváñt cés étápés, Íllúmíó péút réstréíñdré dé máñíèré próáctívé lés áctéúrs dé lá méñácé dés ráñçóñgícíéls téls qúé BláckMáttér áváñt qú'íls ñé cáúséñt dé grávés dómmágés tóút éñ ísóláñt lés áctífs crítíqúés. Géñérátíóñ dé pólítíqúés ést símplífíé grâcé à dés prócéssús áútómátísés qúí súggèréñt dés pólítíqúés dé ségméñtátíóñ óptímíséés póúr tóút týpé dé chárgé dé tráváíl (báré-métál, máchíñés vírtúéllés, cóñtéñéúrs). Ñóús póúvóñs mêmé précóñstrúíré úñ cómmútátéúr dé vérróúíllágé d'úrgéñcé à áctívér éñ cás dé víólátíóñ áfíñ dé blóqúér dés cómmúñícátíóñs réséáú spécífíqúés.]

[Áúcúñé éñtréprísé ñé péút áffírmér ávéc cértítúdé qú'éllé ést à 100 % résístáñté áúx víólátíóñs áújóúrd'húí. Máís ávéc Íllúmíó, vóús díspóséz dé lá téchñólógíé ñécéssáíré póúr árrêtér lés áctéúrs málvéílláñts áváñt qú'íls ñé cáúséñt dés dómmágés írrépáráblés.]

[Póúr~ éñ sá~vóír~ plús~ :]

• [Vísí~téz Í~llúm~íó's~ vísí~bílí~té ét c~óñfí~ñémé~ñt dé~s ráñ~çóñgí~cíél~s pág~é.]
• [Lísé~z lé j~óúrñ~ál, Có~mméñ~t évít~ér qú~é lés~ ráñçó~ñgíc~íéls~ ñé dé~víéñ~ñéñt~ úñé c~ýbér~cátá~stró~phé.]
• [Cóñs~últé~z l'á~rtíc~lé dé~ blóg~, 9 ráís~óñs d~'útí~lísé~r Íll~úmíó~ póúr~ lútt~ér có~ñtré~ lés r~áñçóñ~gící~éls.]