[Plác~ér lá~ bárr~é plú~s háú~t póú~r lés~ áttá~qúáñ~ts : có~mméñ~t lá m~ícró~ségm~éñtá~tíóñ~ péút~ prót~égér l~és éñ~trép~rísé~s cóñ~tré l~és át~táqú~és sí~mílá~írés~ à céll~és dé~ Kásé~ýá]

[L'úñé dés ráísóñs póúr lésqúéllés lés fóúrñísséúrs dé sécúríté íñfórmátíqúé ñé péúvéñt jámáís báíssér lá gárdé ést l'íññóvátíóñ cóñstáñté émáñáñt dé lá cómmúñáúté dé lá cýbércrímíñálíté. Lés cóññáíssáñcés sé répáñdéñt lárgéméñt súr dés fórúms cláñdéstíñs à úñé vítéssé qúí péút súrpréñdré dé ñómbréúsés órgáñísátíóñs. Áíñsí, lórsqúé ñóús ávóñs vú cértáíñés dés téchñíqúés útílíséés dáñs lé trístéméñt célèbré Cámpágñé SólárWíñds ápplíqúé lórs dés récéñtés áttáqúés dú ráñçóñgícíél Káséýá, ñóús ñ'áúríóñs pás dû êtré súrprís.]

[Cépéñdáñt, éñ déplóýáñt lá mícróségméñtátíóñ áúx bóñs éñdróíts, lés órgáñísátíóñs áúráíéñt pú cómplíqúér lá víé dés málfáítéúrs, à lá fóís éñ míñímísáñt lé rísqúé dé éxplóítátíóñ « jóúr zéró » ét blóqúáñt lés cómmúñícátíóñs dé cómmáñdé ét dé cóñtrôlé últéríéúrés.]

[Qúé s~'ést~-íl pá~ssé ló~rs dé~ l'át~táqú~é dé K~áséý~á ¿]

[Káséýá fóúrñít dés lógícíéls déstíñés príñcípáléméñt áúx fóúrñísséúrs dé sérvícés gérés (MSP) áfíñ dé rátíóñálísér lés tâchés íñfórmátíqúés ésséñtíéllés téllés qúé l'ápplícátíóñ dé córréctífs ét lá súrvéílláñcé à dístáñcé póúr lés pétítés ét móýéññés éñtréprísés. Cómmé c'étáít lé cás póúr lé lógícíél SólárWíñds, lé Káséýá VSÁ Lé pródúít vísé pár cétté áttáqúé béñéfícíé d'úñ áccès háútéméñt prívílégíé póúr éfféctúér sés tâchés príñcípálés dé súrvéílláñcé ét dé géstíóñ à dístáñcé dés réséáúx ét dés áppáréíls íñfórmátíqúés, cé qúí éñ fáít lé chóíx ídéál póúr díffúsér dés lógícíéls málvéílláñts à gráñdé échéllé.]

[Úñ áváñtágé súppléméñtáíré póúr Fílíálés dú ráñsómwáré RÉvíl lá ñátúré dés clíéñts dé Káséýá ést à l'órígíñé dé cétté áttáqúé. Éñ táñt qúé MSP, íls óñt chácúñ plúsíéúrs clíéñts qúé lés áttáqúáñts péúvéñt íñféctér ét éxtórqúér. C'ést úñ très bóñ rétóúr súr íñvéstísséméñt póúr lés cýbércrímíñéls qúí chérchéñt à gágñér fácíléméñt dé l'árgéñt.]

[Káséýá á détáíllé sá répóñsé à l'áttáqúé. Lé fóúrñísséúr á été íñfórmé d'úñé víólátíóñ póúr lá prémíèré fóís lé 2 júíllét, jústé áváñt lé wéék-éñd dé vácáñcés áúx Étáts-Úñís. Íl sémbléráít qúé lés áctéúrs dé lá méñácé áíéñt útílísé úñ éxplóít dé cóñtóúrñéméñt dé l'áúthéñtífícátíóñ Zéró-Dáý dáñs l'íñtérfácé Wéb dú Káséýá VSÁ súr síté. Célá lés á áídés à óbtéñír úñé séssíóñ áúthéñtífíéé, à téléchárgér léúr chárgé útílé, púís à éxécútér dés cómmáñdés pár íñjéctíóñ SQL.]

[Éñ ác~cédáñ~t áúx~ sérv~éúrs~ Kásé~ýá VS~Á dés~ MSP, í~ls óñ~t pú é~ñvóý~ér úñ~é fáú~ssé m~ísé à j~óúr á~úx cl~íéñt~s dé c~és ór~gáñí~sátí~óñs, b~áptí~séé « Ká~séýá~ VSÁ Á~géñt~ Hót-f~íx », qú~í étáí~t éñ f~áít R~évíl~/Sódí~ñókí~bí rá~ñsóm~wáré~.]

[Móíñ~s dé 60 M~SP sú~r 40 000 clí~éñts~ póté~ñtíé~ls áú~ráíé~ñt été c~óñcé~rñés. M~áís é~ñ cóñ~séqúé~ñcé, l~és cl~íéñt~s éñ á~vál d~és MS~P óñt~ été íñf~éctés~ pár d~és rá~ñçóñg~ícíé~ls, só~ít éñ~víró~ñ 1 500 órg~áñís~átíó~ñs à tr~ávér~s lé m~óñdé~, dés éc~ólés~ áúx s~úpér~márc~hés.]

[Úñ có~rréc~tíf p~óúr l~á vúl~ñéráb~ílít~é Zéró~ Dáý é~xpló~ítéé á~ été púb~líé, má~ís pó~úr cé~s éñt~répr~ísés~ cómp~rómí~sés, í~l ést~ tróp~ tárd~.]

[Cómm~éñt l~á míc~rósé~gméñ~tátí~óñ pé~út vó~ús áí~dér : t~ráfí~c éñt~ráñt~]

[Lés MSP áúráíéñt pú áttéñúér lá fáíllé íñítíálé éñ límítáñt l'áccès ádmíñístrátíf à l'íñtérfácé Wéb dé Káséýá VSÁ. Dé cétté fáçóñ, séúls lés útílísátéúrs áútórísés spécífíqúés d'úñ pétít éñsémblé dé hôtés dú bástíóñ póúrráít áccédér áú lógícíél Káséýá súr lés pórts dé géstíóñ.]

[Éñ fáít, íls útílíséráíéñt lá mícróségméñtátíóñ póúr rédúíré lá súrfácé d'áttáqúé, cé qúí cóñstítúéráít dés óbstáclés súppléméñtáírés póúr lés cýbércrímíñéls ét lés óblígéráít à rédóúblér d'éffórts póúr déplóýér úñ éxplóít « jóúr zéró ». Ájóútéz à célá l'áúthéñtífícátíóñ múltífáctóríéllé póúr lés útílísátéúrs áútórísés dóñt lé ñómbré d'útílísátéúrs ést límíté, ét vóús ávéz réñdú dé plús éñ plús díffícílé l'áccès à vótré réséáú pár lés cýbércrímíñéls.]

[Éñ lés óblígéáñt à pássér plús dé témps ét à fáíré plús dé « brúít » lórsqú'íls párcóúréñt úñ réséáú à lá réchérché d'úñé pórté dévérróúílléé, vóús áídéz égáléméñt vós óútíls dé détéctíóñ ét dé répóñsé áúx méñácés à « lés éñtéñdré » lórsqú'éllés sé fáúfíléñt dáñs lé ñóír.]

[Cómm~éñt l~á míc~rósé~gméñ~tátí~óñ pé~út vó~ús áí~dér : t~ráfí~c sór~táñt~]

[Lá dé~úxíèm~é útí~líté d~é lá m~ícró~ségm~éñtá~tíóñ~ ést l~á cóm~múñí~cátí~óñ só~rtáñ~té éñ~tré l~és té~rmíñ~áúx í~ñféc~tés ét~ Íñté~rñét~.]

[À úñ móméñt dóññé, lés cýbércrímíñéls dóívéñt géñéráléméñt cómmúñíqúér ávéc léúr sérvéúr dé cómmáñdé ét dé cóñtrôlé (C&C) póúr fóúrñír dés íñstrúctíóñs ét téléchárgér chárgés útílés málvéílláñtés. Éñ véílláñt à cé qúé lés pólítíqúés límítéñt lá cóññéctívíté sórtáñté dé l'íñfrástrúctúré Káséýá áúx séúlés ádréssés ÍP cóññúés ét pré-áppróúvéés, vóús póúrríéz árrêtér lés áttáqúáñts. Sí lés crímíñéls ñé péúvéñt pás cómmúñíqúér ávéc léúrs próprés sérvéúrs, íls ñé péúvéñt pás pássér à l'étápé súíváñté dé l'áttáqúé.]

[Zéró~ Trús~t cóm~méñc~é pár~ lá sé~gméñ~tátí~óñ]

[Póúr prótégér vótré órgáñísátíóñ cóñtré lés áttáqúés dé ráñçóñgícíéls téllés qúé Káséýá ét SólárWíñds, lés órgáñísátíóñs dóívéñt dévélóppér dés sólútíóñs róbústés ét cómplètés Cóñfíáñcé zéró pólítíqúés ét prátíqúés ápplícáblés à l'éñsémblé dé léúr íñfrástrúctúré íñfórmátíqúé. Ét Zéró Trúst cómméñcé pár lá ségméñtátíóñ, cár dés fáíllés péúvéñt sé pródúíré ét dés crímíñéls tróúvéróñt úñé pórté dévérróúílléé qúélqúé párt súr vótré réséáú. L'ésséñtíél ést dé s'ássúrér qú'íls ñé péúvéñt pás állér plús lóíñ.]

[Íl ñ'ý á pás dé sólútíóñ míráclé éñ mátíèré dé sécúríté. Máís éñ ápplíqúáñt úñé téllé mícróségméñtátíóñ, vóús ávéz dé gráñdés cháñcés dé cómplíqúér cóñsídérábléméñt lá víé dé vós áttáqúáñts, éñ ámélíóráñt áú móíñs lés cháñcés dé détéctíóñ ét, ídéáléméñt, éñ lés fórçáñt à ábáñdóññér ét à pássér à áútré chósé.]