[Stóp~pér R~Évíl~ : cómm~éñt Í~llúm~íó pé~út pé~rtúr~bér l~'úñ d~és gr~óúpé~s dé r~áñçóñ~gící~éls l~és pl~ús pr~ólíf~íqúé~s]

[Lés gróúpés dé ráñçóñgícíéls vóñt ét víéññéñt. Máís rárés sóñt céúx qúí óñt lé ñóm dé RÉvíl. Égáléméñt cóññú sóús lé ñóm dé Sódíñókíbí, lé gróúpé ét sés fílíálés sóñt réspóñsáblés dé cértáíñés dés víólátíóñs lés plús áúdácíéúsés dés 12 à 18 dérñíérs móís. Íl s'ágít ñótámméñt dé ráíds súr úñ cábíñét d'ávócáts célèbré ét úñ géáñt dé lá tráñsfórmátíóñ dé lá víáñdé, qúí á ráppórté 11 míllíóñs dé dóllárs áúx áttáqúáñts. Pármí lés áútrés cámpágñés ñótáblés, cítóñs lá áttáqúé sóphístíqúéé cóñtré lá sócíété dé lógícíéls íñfórmátíqúés Káséýá ét lé cómprómís éñtré lé fábrícáñt táïwáñáís ét lé clíéñt d'Ápplé Órdíñátéúr Qúáñtá.]

[Cés déúx dérñíérs sé dístíñgúéñt pár léúrs démáñdés dé ráñçóñ scáñdáléúsés, réspéctívéméñt 70 míllíóñs dé dóllárs ét 50 míllíóñs dé dóllárs. Máís áússí párcé qú'íls óñt éxplóíté lés cháîñés d'áppróvísíóññéméñt móñdíálés, qúóíqúé dé dífféréñtés máñíèrés, póúr áttéíñdré léúrs óbjéctífs.]

[Ét táñdís qúé RÉvíl á récémméñt été pértúrbé pár dés árréstátíóñs ét dés sáñctíóñs, lé gróúpé ést áúráít lá póúrsúíté dés áctívítés. Lá bóññé ñóúvéllé, c'ést qú'ávéc Íllúmíó à pórtéé dé máíñ póúr cártógráphíér, súrvéíllér ét blóqúér lés cóññéxíóñs réséáú à háút rísqúé, vóús póúvéz áttéñúér lá méñácé RÉvíl, ét céllé dés ítérátíóñs qúí súívróñt sí lé gróúpé fíñít pár díspáráîtré.]

[Póúr~qúóí~ lés á~ttáq~úés c~óñtr~é lá c~háîñé~ d'áp~próv~ísíó~ññém~éñt s~óñt-é~llés~ dáñg~éréú~sés ¿~]

[Lé ráíd d'ávríl 2021 cóñtré Qúáñtá Cómpútér étáít íñtéllígéñt. Éñ táñt qúé pártéñáíré dé fábrícátíóñ sóús cóñtrát clé d'Ápplé, l'éñtréprísé á áccès à dés pláñs ét à dés ádréssés ÍP dé pródúíts háútéméñt séñsíblés. Íl ést égáléméñt, sélóñ RÉvíl, péút-êtré móíñs bíéñ prótégé qúé lé géáñt dé lá téchñólógíé dé Cúpértíñó. Lórsqúé Qúáñtá á réfúsé dé páýér, lé gróúpé s'ést ádréssé à Ápplé póúr démáñdér lá ráñçóñ, fáúté dé qúóí íls dívúlgúéráíéñt óú véñdráíéñt lés dócúméñts vólés. Ñóús ñé sávóñs pás s'íls óñt réússí, máís tóútés lés dóññéés rélátívés áú ráíd á éñsúíté été rétíré dépúís lé síté dé lá fúíté RÉvíl, sélóñ cértáíñés íñfórmátíóñs.]

[Qúé ñ~óús á~ppré~ñd cé~t íñc~ídéñ~t ¿ Tó~út d'~ábór~d, vót~ré ór~gáñí~sátí~óñ pé~út dé~véñí~r ráñ~sómw~áré/R~Évíl~ tárg~ét s'~íl fá~ít áf~fáír~é ávé~c dés~ párt~éñáí~rés d~é grá~ñdé v~áléú~r. Éñs~úíté~, vótr~é sécú~ríté d~épéñd~ dé cé~llé d~é vós~ fóúr~ñíss~éúrs~ lés m~óíñs~ sûrs.]

[Cómm~éñt f~óñct~íóññ~é RÉv~íl ¿]

[L'át~táqú~é dé Q~úáñt~á éll~é-mêmé~ cóñt~éñáí~t dés~ éléméñ~ts úñ~íqúé~s. Máí~s lé s~chémá~ géñérá~l, qúí~ cóñs~ísté~ à éxpl~óíté~r dés~ lógí~cíél~s óú d~és sé~rvíc~és vú~lñérá~blés~ ét ór~íéñt~és vér~s l'é~xtérí~éúr, á~ été útí~lísé d~áñs d~'íññ~ómbr~áblé~s cám~págñ~és.]

[Dáñs cé cás, RÉvíl á cíblé úñé vúlñérábílíté dú lógícíél Óráclé WébLógíc. Célá á pérmís áúx áctéúrs dé lá méñácé dé fórcér úñ sérvéúr cómprómís à téléchárgér ét à éxécútér dés lógícíéls málvéílláñts sáñs áúcúñé áctíóñ dé l'útílísátéúr. Íl ý á éú déúx étápés príñcípálés :]

1. [Lés áttáqúáñts óñt étáblí úñé cóññéxíóñ HTTP ávéc úñ sérvéúr WébLógíc ñóñ córrígé, púís l'óñt fórcé à téléchárgér lá váríáñté dú ráñsómwáré Sódíñókíbí. Íls óñt útílísé úñé cómmáñdé PówérShéll póúr téléchárgér úñ fíchíér ñómmé « rádm.éxé » à pártír d'ádréssés ÍP málvéílláñtés, púís óñt fórcé lé sérvéúr à éñrégístrér lé fíchíér lócáléméñt ét à l'éxécútér.]
2. [Lés á~ttáq~úáñt~s óñt~ téñt~é dé ch~íffr~ér lé~s dóñ~ñéés d~ú répé~rtóí~ré dé~ l'út~ílís~átéú~r ét d~é pér~túrb~ér lá~ récúp~érátí~óñ dé~s dóñ~ñéés é~ñ súp~prím~áñt l~és « có~píés~ íñst~áñtá~ñéés » d~és dó~ññéés~ chíf~fréés~ crééés~ áútó~mátí~qúém~éñt p~ár Wí~ñdów~s.]

[Cómm~éñt á~rrêté~r RÉv~íl ¿]

[Úñé bóññé hýgíèñé íñfórmátíqúé, téllé qúé l'ápplícátíóñ rápídé dé córréctífs áúx térmíñáúx à háút rísqúé, péút cóñtríbúér à rédúíré lá súrfácé d'áttáqúé dés éñtréprísés. Máís áú-délà dé célá, dés mésúrés plús cómplètés péúvéñt êtré prísés áú ñívéáú dú réséáú.]

[Lés éñtréprísés dóívéñt cómpréñdré qúé mêmé lés cáñáúx fíáblés ét lés lógícíéls tíérs péúvéñt dévéñír dés véctéúrs dé málwárés ét dé ráñçóñgícíéls. Póúr áttéñúér cé rísqúé, íl fáút ségméñtér tóútés lés sólútíóñs prêtés à l'émplóí dú résté dé l'éñvíróññéméñt, éñ pártícúlíér dés óútíls dé sécúríté téls qúé lá détéctíóñ ét lá répóñsé dés térmíñáúx (ÉDR) ét lá détéctíóñ ét lá répóñsé étéñdúés (XDR).]

[Lés éñtréprísés dévráíéñt égáléméñt éñvíságér ídéñtífíér ét réstréíñdré tóútés lés cóññéxíóñs sórtáñtés ñóñ ésséñtíéllés. Célá sígñífíé qú'íl fáút tóút blóqúér sáúf lés cómmúñícátíóñs vérs lés ádréssés ÍP dé déstíñátíóñ áútóríséés, ý cómprís súr lés pórts 80 ét 443. Célá pértúrbérá lá tâché dés áctéúrs málvéílláñts qúí téñtéñt dé « sé cóññéctér » áúx sérvéúrs dé cómmáñdé ét dé cóñtrôlé (C&C) áfíñ dé téléchárgér dés óútíls súppléméñtáírés póúr fáíré prógréssér lés áttáqúés. Íl blóqúérá égáléméñt lés téñtátívés d'éxfíltrátíóñ dé dóññéés hórs dé l'órgáñísátíóñ vérs dés sérvéúrs plácés sóús léúr cóñtrôlé.]

[Cómm~éñt Í~llúm~íó pé~út vó~ús áí~dér]

[Íllúmíó ést áváñcé Téchñólógíé dé ségméñtátíóñ Zéró Trúst própósé úñé géstíóñ dés pólítíqúés símplé ét évólútívé póúr prótégér lés áctífs crítíqúés ét ísólér lés ráñçóñgícíéls. Íllúmíó pérmét áúx éqúípés dé sécúríté dé gágñér éñ vísíbílíté súr lés flúx dé cómmúñícátíóñ ét lés vóíés à háút rísqúé. Éñsúíté, ñóús ápplíqúóñs úñ cóñtrôlé cómplét dé lá ségméñtátíóñ júsqú'áú ñívéáú dé lá chárgé dé tráváíl áfíñ dé rédúíré cóñsídérábléméñt vótré súrfácé d'áttáqúé ét dé míñímísér l'ímpáct dés ráñçóñgícíéls.]

[Éñ tr~óís ét~ápés~ símp~lés, Í~llúm~íó pé~út pr~ótégé~r vót~ré ór~gáñí~sátí~óñ có~ñtré~ lés r~áñçóñ~gící~éls t~éls q~úé RÉ~víl :]

1. [Cárt~ógrá~phíé~z tóú~tés l~és có~mmúñ~ícát~íóñs~ sórt~áñté~s éss~éñtí~éllé~s ét ñ~óñ és~séñt~íéll~és]
2. [Dépló~ýéz r~ápíd~éméñ~t úñé~ pólí~tíqú~é póú~r rés~tréí~ñdré~ lés c~ómmú~ñícá~tíóñ~s à grá~ñdé éc~héll~é]
3. [Súrv~éíll~éz tó~útés~ lés c~óññé~xíóñ~s sór~táñt~és qú~í ñé p~éúvé~ñt pá~s êtré~ férm~éés]
   

[Póúr~ plús~ dé có~ñséí~ls sú~r lés~ méíl~léúr~és pr~átíq~úés v~ísáñ~t à réñ~fórc~ér lá~ résíl~íéñc~é fác~é áúx~ ráñçó~ñgíc~íéls~ :]

• [Lísé~z ñót~ré lí~vré él~éctr~óñíq~úé, Có~mméñ~t árr~êtér l~és át~táqú~és dé~ ráñçó~ñgíc~íéls~]
• [Téléch~árgé~z l'í~ñfóg~ráph~íé, 3 étá~pés p~óúr á~rrêté~r lés~ ráñçó~ñgíc~íéls~]
• [Íñsc~rívé~z-vóú~s póú~r L'é~xpérí~éñcé~ Íllú~míó d~és át~élíé~rs pr~átíq~úés p~óúr d~écóúv~rír p~ár vó~ús-mêm~é lá v~ísíb~ílít~é báséé~ súr l~és rí~sqúé~s ét l~és cá~pácí~tés dé~ ségm~éñtá~tíóñ~ Zéró~ Trús~t d'Í~llúm~íó]