[Ráñs~ómwá~ré Hí~vé : có~mméñ~t lím~ítér~ sóñ í~mpác~t ét p~rótég~ér vó~tré ó~rgáñ~ísát~íóñ]

[Lé gróúpé dé ráñçóñgícíéls Hívé ést áctíf dépúís lá mí-2021 ét á gágñé éñ ñótóríété grâcé à l'áttáqúé dú Sýstèmé dé sáñté Mémóríál. L'áttáqúé, qúí cóñstítúé l'íñcídéñt lé plús márqúáñt dé Hívé à cé jóúr, á éñtráîñé lá férmétúré dé l'éñsémblé dé lá plátéfórmé éñ lígñé dé Mémóríál, óblígéáñt l'órgáñísátíóñ à rédírígér lés pátíéñts éñ sóíñs d'úrgéñcé vérs dés étáblísséméñts éxtéríéúrs à sóñ réséáú. Ríéñ qúé cétté áññéé, c'ést lá tróísíèmé ráñsómwáré áttáqúé qúí á díréctéméñt tóúché dés cívíls — à súívré Pípélíñé Cólóñíál ét JBS Fóóds.]

[Qú'ést-cé qúí dífféréñcíé Hívé d'úñé sólútíóñ móíñs sóphístíqúéé ráñsómwáré dés áttáqúáñts qúí ádóptéñt géñéráléméñt úñé áppróché « spráý áñd práý » (c'ést-à-díré vérróúíllér áútáñt dé sýstèmés qúé póssíblé lé plús rápídéméñt póssíblé sáñs s'íñtéréssér à lá cómprómíssíóñ dés dóññéés) ¿]

[Lé gróúpé dé ráñçóñgícíéls Hívé útílísé úñ sýstèmé dé « dóúblé éxtórsíóñ » qúí cóñsísté à éxfíltrér lés dóññéés crítíqúés d'úñé cíblé áváñt dé lés vérróúíllér, éñ útílísáñt lés déúx cómmé lévíérs póúr fáíré grímpér lé cóût dé lá ráñçóñ, úñé táctíqúé qúí gágñé dú térráíñ áúprès dés áttáqúáñts.]

[Étáñt dóññé qúé l'áttáqúáñt sé cóñcéñtré à lá fóís súr lá pértúrbátíóñ dés ópérátíóñs ét súr l'áccès à dés dóññéés précíéúsés, lé ñívéáú d'íñtéráctíóñ ét dé pérsévéráñcé réqúís vá áú-délà dés áttáqúés dé ráñçóñgícíéls lés plús cóúráñtés áxéés súr lés pértúrbátíóñs. Célá ést próbábléméñt dû áú témps ét áúx éffórts súppléméñtáírés ñécéssáírés póúr détérmíñér qúéllés dóññéés sóñt súffísámméñt précíéúsés póúr jústífíér léúr éxfíltrátíóñ.]

[Cómm~éñt f~óñct~íóññ~é Hív~é Ráñ~sómw~áré]

[Hívé~ útíl~ísé d~ívér~sés t~áctí~qúés~ ét té~chñí~qúés~ póúr~ éxécú~tér ú~ñé át~táqú~é :]

[1. L'át~táqú~é cóm~méñc~é pár~ úñé á~ttáq~úé dé~ phís~híñg~ cóñt~ré lé~s útí~lísá~téúr~s áýá~ñt ác~cès à l'~éñví~róññ~éméñ~t dé l~á víc~tímé~ óú pá~r dés~ é-máí~ls cí~blés q~úí dé~máñd~éñt à l~'útí~lísá~téúr~ dé tél~échár~gér í~ñvól~óñtá~írém~éñt l~é chá~rgé ú~tílé~ málv~éíll~áñté~.]

[2. Lá chárgé útílé ést sóúvéñt úñé bálísé Cóbált Stríké (qúí, cúríéúséméñt, étáít à l'órígíñé úñ óútíl útílísé pár lés téstéúrs dé stýlós póúr símúlér dés áttáqúés). Éllé fácílíté lá pérsístáñcé, lé ráppél, lés móúvéméñts látéráúx ét lá dístríbútíóñ dé lá chárgé útílé sécóñdáíré.]

[3. Cé qú~í súí~t ést~ dúmp~íñg d~'íñf~órmá~tíóñ~s d'í~déñt~ífíc~átíó~ñ súr~ l'hôt~é lóc~ál ét~ mápp~ágé d~é l'é~ñvír~óññé~méñt~ Áctí~vé Dí~réct~órý.]

[4. Móúvéméñt látérál ét lá própágátíóñ dú málwáré ést fácílítéé pár l'útílísátíóñ dú prótócólé RDP (Rémóté Désktóp Prótócól) dé Mícrósóft. Cépéñdáñt, lé gróúpé Hívé ést égáléméñt cóññú póúr éxplóítér dés vúlñérábílítés áfíñ dé fáíré prógréssér sóñ áttáqúé. L'éxplóítátíóñ d'úñé vúlñérábílíté dé géstíóñ dés térmíñáúx CóññéctWísé Áútómáté, sí cét óútíl étáít détécté dáñs lé réséáú dé lá víctímé, éñ ést úñ bóñ éxémplé, cé qúí cóñstítúé úñé íñdícátíóñ súppléméñtáíré dú rísqúé qúé répréséñtéñt lés fóúrñísséúrs dé lógícíéls póúr lá cháîñé d'áppróvísíóññéméñt.]

[5. Lé téléchárgéméñt dé lá chárgé útílé sécóñdáíré ést fácílíté pár lés íñstrúctíóñs éñvóýéés à lá bálísé Cóbált Stríké úñé fóís lé cáñál dé ráppél sórtáñt étáblí. Cétté chárgé útílé éxécúté lés áctíóñs málvéílláñtés qúí, éñ fíñ dé cómpté, fácílítéñt lá démáñdé dé ráñçóñ.]

[6. Lá ch~árgé~ útíl~é éxéc~úté l~és ác~tíóñ~s súí~váñt~és :]

• [Stóp~pér l~és sé~rvíc~és sú~scép~tíbl~és d'~éñtr~ávér~ lá pr~ógré~ssíó~ñ óú d~é géñér~ér dé~s álé~rtés~]
• [Éñúmér~átíó~ñ dé t~óús l~és élém~éñts~ dé st~ócká~gé jó~íñts~ póúr~ lés f~íchí~érs s~úscé~ptíb~lés d~'êtré~ pért~íñéñ~ts]
• [Éxfí~ltrá~tíóñ~ dé fí~chíé~rs sp~écífí~qúés~]
• [Chíf~frém~éñt l~ócál~ dés m~êmés f~íchí~érs]
• [Créát~íóñ d~'úñé~ démá~ñdé d~é ráñ~çóñ]
  

[Cómm~éñt Í~llúm~íó pé~út vó~ús áí~dér]

[Áprès léúr éñtréé íñítíálé dáñs l'éñtréprísé, lés málwárés ét lés ráñçóñgícíéls útílíséñt géñéráléméñt dés móúvéméñts látéráúx póúr sé própágér dáñs úñ éñvíróññéméñt, éñ éxplóítáñt l'áccès áúx íñfórmátíóñs d'ídéñtífícátíóñ útílísátéúr ápprópríéés.]

[Hívé útílísé lé prótócólé RDP (Rémóté Désktóp Prótócól) póúr sé déplácér látéráléméñt. Lé prótócólé RDP ést sóúvéñt láíssé áccéssíblé póúr fácílítér à lá fóís l'áccès à dístáñcé ét l'ádmíñístrátíóñ à dístáñcé. Íl s'ágít dóñc d'úñ véctéúr d'áttáqúé íñítíál pópúláíré pár ráñsómwáré.]

[Dáñs~ cé có~ñtéx~té, lé~s órg~áñís~átíó~ñs pé~úvéñ~t pré~ñdré~ qúél~qúés~ mésú~rés p~óúr á~mélíó~rér l~éúrs~ déféñ~sés c~óñtr~é lé r~áñsó~mwár~é Hív~é éñ ú~tílí~sáñt~ Ñóýá~ú Íll~úmíó~:]

• [Móñítéúr : Déplóýéz dés ágéñts Íllúmíó súr tóús lés térmíñáúx ét súrvéílléz lés flúx dé tráfíc. Célá fóúrñírá vísíbílíté súr tóús lés flúx vérs ét dépúís lés térmíñáúx ét péút êtré útílísé pár lé Sécúrítý Ópérátíóñs Céñtér (SÓC) póúr ídéñtífíér lés cóññéxíóñs RDP éñ déhórs dés módèlés dé cómpórtéméñt ñórmáúx ét lés cóññéxíóñs sórtáñtés vérs dés áctéúrs málvéílláñts cóññús (pár éxémplé, l'íñfrástrúctúré dé cómmáñdé ét dé cóñtrôlé Hívé).]
• [Límítér l'éxpósítíóñ : Plús l'áccès éñtré lés chárgés dé tráváíl ést óúvért, plús lés ráñçóñgícíéls péúvéñt sé própágér rápídéméñt. Sácháñt qú'úñ RDP ómñípréséñt ñ'ést pás ñécéssáíré, tíréz pártí Límítés d'ápplícátíóñ póúr blóqúér lé RDP pár défáút éñtré lés póíñts dé térmíñáísóñ. Dés règlés d'éxcéptíóñ péúvéñt êtré écrítés póúr gáráñtír qúé l'áccès dépúís lés hôtés ádmíñístrátífs ét lés pásséréllés d'áccès à dístáñcé ést tóújóúrs áútórísé. Célá dévráít límítér lá rápídíté ávéc láqúéllé lé ráñsómwáré péút sé própágér.]
• [Lés órgáñísátíóñs péúvéñt éñcóré ámélíórér cé cóñtrôlé éñ tíráñt pártí d'Íllúmíó Córé Ségméñtátíóñ ádáptátívé dés útílísátéúrs fóñctíóññálíté, qúí gáráñtít qúé séúls lés útílísátéúrs ássócíés à úñ gróúpé Áctívé Díréctórý áútórísé péúvéñt útílísér lé RDP à pártír dés póíñts dé cóññéxíóñ dédíés.]
• [Póúr~ límí~tér l~'éff~ícác~íté dú~ cáñá~l dé r~áppé~l C2, ím~plémé~ñtéz~ úñ có~ñcép~t dé l~ímít~é sím~íláí~ré pó~úr ré~fúsé~r l'á~ccès à t~óúté~ ádré~ssé Í~P púb~líqú~é óú F~QDÑ á~ssóc~íé à Hív~é ét m~áíñt~éñéz~-lés r~égúlí~èrémé~ñt à jó~úr.]
• [Cóñtíéñt : Lórsqúé lé SÓC ídéñtífíé úñé chárgé dé tráváíl súscéptíblé d'êtré íñféctéé, úñ máñúél dé répóñsé péút êtré éxécúté póúr ímpléméñtér úñé chárgé dé tráváíl dé qúáráñtáíñé súr lá cíblé, gáráñtíssáñt áíñsí qúé lés séúls áccès à céllé-cí próvíéññéñt dé máchíñés d'íñvéstígátíóñ ét d'óútíls dé crímíñálístíqúé áútórísés.]

[Íl és~t díf~fící~lé dé~ prót~égér v~ótré~ órgá~ñísá~tíóñ~ cóñt~ré lé~s ráñ~çóñgí~cíél~s. Máí~s Íll~úmíó~ Córé~ pérm~ét d'~árrêt~ér fá~cílé~méñt~ lés r~áñçóñ~gící~éls, á~ttéñú~áñt á~íñsí~ dé má~ñíèré~ sígñ~ífíc~átív~é l'í~mpác~t d'ú~ñé ví~ólát~íóñ.]

[Póúr~ éñ sá~vóír~ plús~ :]

• [Vísí~téz Í~llúm~íó's~ vísí~bílí~té ét c~óñfí~ñémé~ñt dé~s ráñ~çóñgí~cíél~s pág~é.]
• [Lísé~z lé j~óúrñ~ál, Có~mméñ~t évít~ér qú~é lés~ ráñçó~ñgíc~íéls~ ñé dé~víéñ~ñéñt~ úñé c~ýbér~cátá~stró~phé.]
• [Cóñs~últé~z l'á~rtíc~lé dé~ blóg~, 9 ráís~óñs d~'útí~lísé~r Íll~úmíó~ póúr~ lútt~ér có~ñtré~ lés r~áñçóñ~gící~éls.]