[Cómm~éñt á~rrêté~r lá v~áríá~ñté C~lóp R~áñsó~mwár~é ávé~c Íll~úmíó~]

[Lé ráñsómwáré lé páýságé ést úñ éspácé cómpléxé ét íñstáblé. Lés váríáñtés vóñt ét víéññéñt, lés dévélóppéúrs s'émprúñtéñt ét sé vóléñt lés úñs áúx áútrés, ét lés áffílíés ájóútéñt léúrs próprés pérsóññálísátíóñs súr mésúré. Íl péút dóñc êtré díffícílé dé sávóír à qúí vóús ávéz áffáíré óú à qúóí éxáctéméñt vóús ávéz áffáíré éñ cás dé víólátíóñ. Íl péút égáléméñt fáíré éñ sórté qúé déúx áttáqúés dístíñctés próvéñáñt ñómíñáléméñt dú mêmé cólléctíf sóíéñt pótéñtíélléméñt très dífféréñtés l'úñé dé l'áútré.]

[Málgré tóúté cétté cómpléxíté ét cés cháñgéméñts, lé gróúpé Clóp ést dévéñú úñ áctéúr pérmáñéñt cés dérñíèrés áññéés. Éllé á cómprómís dés órgáñísátíóñs áússí dívérsés qúé dés cábíñéts d'ávócáts íñtérñátíóñáúx ét dés cóñstrúctéúrs áéróñáútíqúés, áccúmúláñt áíñsí dés céñtáíñés dé míllíóñs dé dóllárs.]

[Héúréúséméñt póúr lés clíéñts d'Íllúmíó, ñóús póúvóñs émpêchér lés áttáqúés Clóp dé sé tráñsfórmér éñ cýbércátástróphés. Tóút sé résúmé à cómpréhéñsíóñ cómméñt lés áctífs crítíqúés dú réséáú cómmúñíqúéñt éñtré éúx, púís blóqúéñt lés cóññéxíóñs ñóñ ésséñtíéllés à gráñdé échéllé.]

[Qú'é~st-cé~ qúé C~lóp ¿~]

[Clóp ést l'úñ dés gróúpés dé ráñçóñgícíéls lés plús ríchés dú márché. Lés ráppórts díséñt dés bláñchísséúrs d'árgéñt líés à cétté éñtréprísé óñt téñté dé díssímúlér áú móíñs 500 míllíóñs dé dóllárs. Lé chíffré réél dés révéñús géñérés pár lés ráñçóñgícíéls sérá cértáíñéméñt bíéñ plús élévé. Lé málwáré ést áppárú póúr lá prémíèré fóís éñ 2019, úñé váríáñté d'úñé sóúché précédéñté cóññúé sóús lé ñóm dé CrýptóMíx. Áú cóúrs dés áññéés súíváñtés, íl á été cóñçú póúr cíblér dés séctéúrs áússí dívérs qúé lé tráñspórt ét lá lógístíqúé, l'édúcátíóñ, lá fábrícátíóñ, lá sáñté ét lé cómmércé dé détáíl.]

[Clóp á été ássócíé à plúsíéúrs véctéúrs d'áccès íñítíáúx dáñs lé pássé, qú'íl s'ágíssé d'áttáqúés dé phíshíñg díréctés óú dé jóúr zéró éxplóíts cíbláñt úñ séúl fóúrñísséúr dé lógícíéls dé tráñsfért dé fíchíérs. Cétté dérñíèré téchñíqúé, très íñhábítúéllé dáñs lé dómáíñé dés ráñçóñgícíéls, á pérmís dé ñótóríété móñdíálé dú gróúpé ét dé ñómbréúsés éñtréprísés víctímés.]

[L'úñ dés póíñts cómmúñs éñtré lá plúpárt dé cés áttáqúés ést lá « dóúblé éxtórsíóñ ». Désórmáís móññáíé cóúráñté chéz lés áctéúrs dés ráñçóñgícíéls, éllé á été pópúláríséé pár dés gróúpés cómmé Clóp. Lórs d'úñé téllé áttáqúé, lés órgáñísátíóñs víctímés tróúvéñt ñóñ séúléméñt léúrs dóññéés ét léúrs sýstèmés lés plús séñsíblés crýptés, máís éllés péúvéñt égáléméñt súbír dé grávés víólátíóñ dé dóññéés. Célá áúgméñté éffícácéméñt lés éñjéúx póúr lés éñtréprísés víctímés. Íl sé péút qúé vóús díspósíéz dé sáúvégárdés póúr lés dóññéés chíffréés. Máís sí lés málfáítéúrs óñt vólé dés ádréssés ÍP séñsíblés óú dés dóññéés clíéñts háútéméñt régléméñtéés, célá módífíérá cóñsídérábléméñt lé cálcúl dés rísqúés.]

[Cómm~éñt f~óñct~íóññ~é Cló~p ¿]

[Bíéñ qú'íl éxísté dé ñómbréúsés váríáñtés dáñs lés áttáqúés Clóp, úñ schémá pártícúlíér ést íñstrúctíf dáñs módé ópérátóíré dés áffílíés. Íl éxplóíté dés fíchíérs mál cóñfígúrés Áctívé Díréctórý sýstèmés (ÁD) póúr cómpróméttré cés cómptés ÁD dótés dé prívílègés dé dómáíñé. Célá fóúrñít áúx áttáqúáñts lés clés dú róýáúmé, cé qúí léúr pérmét dé :]

• [Éxécú~tér d~és có~mmáñ~dés à d~ístá~ñcé t~éls q~úé lé~s scr~ípts~ WMÍ é~t Pów~érSh~éll s~úr lé~ térm~íñál~ cómp~rómí~s ét s~úr tó~út áú~tré s~ýstèm~é qúí~ ý ést~ cóññ~écté v~íá ÁD~.]
• [Máíñtéñír lá pérsévéráñcé súr úñ sýstèmé cómprómís éñ créáñt dé ñóúvéáúx cómptés óú éñ créáñt/módífíáñt dés prócéssús sýstèmé. Lés áctéúrs málvéílláñts péúvéñt égáléméñt éxécútér dés cómmáñdés óú íñítíálísér dés scrípts áútómátíqúéméñt áú démárrágé óú à lá cóññéxíóñ, súr ñ'ímpórté qúél áctíf éñ réséáú cóññécté víá ÁD.]

[Ávéc cés óútíls dáñs léúr árséñál, lés áttáqúáñts Clóp péúvéñt sé déplácér ásséz fácíléméñt à trávérs lés órgáñísátíóñs cómprómísés, éñ déplóýáñt ráñsómwáré ét lá réchérché ét l'éxfíltrátíóñ dé dóññéés séñsíblés. Póúr cé fáíré, íls dóívéñt sé cóññéctér à l'Íñtérñét públíc áfíñ dé téléchárgér dés óútíls súppléméñtáírés ét dé téléchárgér lés dóññéés vóléés.]

[Cómm~éñt á~rrêté~r Cló~p]

[Dáñs cé scéñáríó, lá ñéútrálísátíóñ dé lá méñácé Clóp ñécéssíté qúé lés éqúípés dé sécúríté óbtíéññéñt dés íñfórmátíóñs précísés súr lé fóñctíóññéméñt dé léúr cóñfígúrátíóñ ÁD. Éñ súpprímáñt l'áccès áúx prívílègés dé dómáíñé póúr lés cómptés qúí ñ'éñ óñt pás bésóíñ, c'ést-à-díré éñ ápplíqúáñt lés príñcípés dú « móíñdré prívílègé », íls péúvéñt rédúíré súrfácé d'áttáqúé dé máñíèré sígñífícátívé. Éñsúíté, límítéz lés vóíés cóúráñtés qú'úñé téllé áttáqúé póúrráít chérchér à éxplóítér, ñótámméñt WíñRM, ÑétBÍÓS ét SMB.]

[Cómm~éñt Í~llúm~íó pé~út vó~ús áí~dér]

[Íllúmíó áídé cértáíñés dés plús gráñdés éñtréprísés dú móñdé órgáñísátíóñs póúr cóñtrécárrér lés áttáqúés dé Clóp ét dé tóút áútré gróúpé dé ráñçóñgícíéls. Póúr cé fáíré, ñóús própósóñs úñé géstíóñ dés pólítíqúés rátíóñálíséé ét évólútívé póúr áídér à lés ápplíqúér Ségméñtátíóñ Zéró Trúst.]

[Ávéc Íllúmíó, vóús póúvéz cómpréñdré éñ témps réél cómméñt lés áctífs dú réséáú cómmúñíqúéñt éñtré éúx ét ávéc l'Íñtérñét públíc. Vóús póúvéz éñsúíté préñdré dés décísíóñs strátégíqúés cóñcérñáñt lés vóíés à gárdér óúvértés ét céllés à blóqúér, cé qúí rédúít lá súrfácé d'áttáqúé ét ñé láíssé áúcúñé bóññé óptíóñ áúx málfáítéúrs.]

[Éñ br~éf, Íl~lúmí~ó péú~t áíd~ér à ár~rêtér~ lé rá~ñsóm~wáré~ Clóp~ éñ :]

• [Cárt~ógrá~phíé~ dé tó~útés~ lés í~ñstá~ñcés~ ét có~ññéx~íóñs~ Áctí~vé Dí~réct~órý]
• [Ídéñ~tífí~ér lé~s cóñ~ñéxí~óñs é~ñtrá~ñtés~/sórt~áñté~s éss~éñtí~éllé~s]
• [Dépló~íémé~ñt rá~pídé~ d'úñ~é pól~ítíq~úé ví~sáñt~ à rést~réíñ~dré l~és có~mmúñ~ícát~íóñs~ ñóñ é~sséñ~tíél~lés à g~ráñd~é éché~llé é~t à súr~véíl~lér t~óúté~s lés~ vóíé~s láí~sséés~ óúvé~rtés~]

[Cómmé lá plúpárt dés gróúpés, Clóp ést résílíéñt. Qúélqúés jóúrs séúléméñt áprès qú'úñé ímpórtáñté cámpágñé dé répréssíóñ méñéé pár lés fórcés dé l'órdré áít cóñdúít à dés árréstátíóñs, sóútéñír ét cómpróméttré lés víctímés. Lá séúlé fáçóñ dé lúttér cóñtré cé týpé dé pérsévéráñcé ést d'útílísér dés méthódés sóphístíqúéés Cóñfíáñcé zéró ségméñtátíóñ à pártír d'Íllúmíó.]

[Póúr~ éñ sá~vóír~ plús~ súr l~á fáçó~ñ dóñ~t Íll~úmíó~ cóñt~ríbú~é à átt~éñúér~ lés r~ísqú~és lí~és áúx~ ráñçó~ñgíc~íéls~, cóñs~últé~z ñót~ré lí~vré él~éctr~óñíq~úé, Có~mméñ~t árr~êtér l~és át~táqú~és dé~ ráñçó~ñgíc~íéls~.]