[Hívé~ Ráñs~ómwá~ré: có~mó lí~mítá~r súá~ áçãó có~m á sé~gméñ~táçãó Í~llúm~íó Zé~ró Tr~úst]

[Ó grúpó dé ráñsómwáré Hívé éstá átívó désdé méádós dé 2021, gáñháñdó ñótóríédádé pór méíó dó átáqúé áó Sístémá dé Sáúdé Mémóríál. Cómó ó íñcídéñté máís próémíñéñté dá Hívé áté ó móméñtó, ó átáqúé féchóú tódá á plátáfórmá óñ-líñé dó Mémóríál, fórçáñdó á órgáñízáçãó á rédírécíóñár pácíéñtés dé átéñdíméñtó dé émérgêñcíá párá íñstáláçõés fórá dé súá rédé. Só ñésté áñó, é ó tércéíró ráñsómwáré átáqúé qúé áfétóú dírétáméñté cívís — ségúíñdó áqúélés ém Pípélíñé cólóñíál é á JBS Fóóds.]

[Ó qúé díféréñcíá ó Hívé dós méñós sófístícádós ráñsómwáré átácáñtés qúé gérálméñté ádótám úmá ábórdágém dé “púlvérízár é rézár” (óú séjá, blóqúéár ó máíór ñúméró póssívél dé sístémás ñó méñór témpó póssívél, cóm póúcó íñtéréssé ém cómprómétér ós dádós)¿]

[Ó qúé~ é ó ráñ~sómw~áré H~ívé¿~]

[Ó grúpó dé ráñsómwáré Hívé útílízá úmá éstrátégíá dé “dúplá éxtórsãó”, ñá qúál élés éxfíltrám ós dádós crítícós dé úm álvó áñtés dé blóqúéá-lós, úsáñdó ámbós cómó áláváñcás párá áúméñtár ó cústó dó résgáté — úmá tátícá qúé éstá gáñháñdó fórçá éñtré ós átácáñtés.]

[Cómó ó átácáñté éstá fócádó táñtó ñá íñtérrúpçãó dás ópéráçõés qúáñtó ñó ácéssó á dádós válíósós, é ñécéssáríó úm ñívél dé íñtéráçãó é pérsístêñcíá qúé váí álém dós átáqúés máís cómúñs dé ráñsómwáré fócádós ém íñtérrúpçõés. Próvávélméñté, íssó sé dévé áó témpó é ésfórçó ádícíóñáís ñécéssáríós párá díscérñír qúáís dádós sãó válíósós ó súfícíéñté párá gáráñtír á éxfíltráçãó.]

[Cómó~ fúñc~íóñá~ ó ráñ~sómw~áré H~ívé]

[Ó Hív~é úsá~ úmá v~áríé~dádé~ dé tát~ícás~ é técñ~ícás~ párá~ éxéc~útár~ úm át~áqúé~:]

[1. Ó átá~qúé c~óméçá~ cóm ú~m átá~qúé d~é phí~shíñ~g cóñ~trá ú~súárí~ós có~m ácé~ssó á~ó ámb~íéñt~é dá v~ítímá~ óú pó~r é-má~íls d~íréc~íóñá~dós q~úé fá~zém c~óm qú~é ó ús~úáríó~ báíx~é íñv~ólúñ~tárí~áméñ~té ó c~árgá~ málí~cíós~á.]

[2. Á cárgá útíl gérálméñté é úm fáról dó Cóbált Stríké (qúé cúríósáméñté cóméçóú cómó úmá férráméñtá úsádá pór téstádórés dé cáñétá áó símúlár átáqúés) — élés fácílítám á pérsístêñcíá, ó rétórñó dá chámádá, ó móvíméñtó látérál é á éñtrégá dá cárgá sécúñdáríá.]

[3. Ó qúé~ sé sé~gúé é ó~ désp~éjó d~é cré~déñc~íáís~ ñó hó~st ló~cál é~ ó máp~éámé~ñtó d~ó ámb~íéñt~é dó Á~ctív~é Dír~éctó~rý.]

[4. Móvíméñtó látérál é á díssémíñáçãó máís ámplá dó málwáré é fácílítádá péló úsó dó Rémóté Désktóp Prótócól (RDP) dá Mícrósóft. Ñó éñtáñtó, ó grúpó Hívé támbém é cóñhécídó pór éxplórár vúlñérábílídádés cómó méíó dé prógrédír ñó átáqúé. Úm éxémpló díssó é á éxplóráçãó dé úmá vúlñérábílídádé dé géréñcíáméñtó dé éñdpóíñts dó CóññéctWísé Áútómáté, sé éssá férráméñtá fór éñcóñtrádá ñá rédé dá vítímá — máís úmá íñdícáçãó dó ríscó dá cádéíá dé súpríméñtós répréséñtádó pélós fórñécédórés dé sóftwáré.]

[5. Ó dówñlóád dá cárgá sécúñdáríá é fácílítádó pélás íñstrúçõés éñvíádás áó fáról Cóbált Stríké ápós ó éstábélécíméñtó dó cáñál dé rétórñó dé chámádá dé sáídá. Éssá cárgá útíl éxécútá ás áçõés málícíósás qúé, ém últímá áñálísé, fácílítám á démáñdá dé résgáté.]

[6. Á cár~gá útí~l éxé~cútá~ ás sé~gúíñ~tés á~çõés:]

• [Íñté~rróm~pér s~érví~çós qú~é pód~éríá~m ímp~édír~ ó pró~grés~só óú~ gérá~r álé~rtás~]
• [Éñúm~éráçãó~ dé tó~dó ó á~rmáz~éñám~éñtó~ áñéx~ádó p~árá á~rqúí~vós q~úé pó~ssám~ sér r~élév~áñté~s]
• [Éxfí~ltrá~çãó dé á~rqúí~vós é~spéc~ífícó~s]
• [Críp~tógr~áfíá~ lócá~l dós~ mésm~ós ár~qúív~ós]
• [Críá~çãó dé ñ~ótá d~é rés~gáté~]
  

[Cómó~ á ség~méñt~áçãó Zé~ró Tr~úst d~á Íll~úmíó~ pódé~ ájúd~ár]

[Ápós á~ éñtr~ádá í~ñící~ál ñá~ órgá~ñízá~çãó, ó má~lwár~é é ó r~áñsó~mwár~é gér~álmé~ñté ú~sám ó~ móví~méñt~ó lát~érál~ párá~ sé és~pálh~ár ém~ úm ám~bíéñ~té, éx~plór~áñdó~ ó ácé~ssó às~ créd~éñcí~áís d~é úsú~áríó á~déqú~ádás~.]

[Ó Hív~é ápr~óvéí~tá ó R~émót~é Dés~któp~ Prót~ócól~ (RDP) p~árá s~é móv~ér lá~térá~lméñ~té. Ó R~DP gé~rálm~éñté~ fícá~ ácés~sívél~ párá~ fácí~lítá~r ó ác~éssó~ rémó~tó é á~ ádmí~ñíst~ráçãó r~émót~á — é, có~mó ré~súlt~ádó, é ú~m póp~úlár~ vétó~r íñí~cíál~ dé át~áqúé~ dé rá~ñsóm~wáré~.]

[Díáñ~té dí~ssó, é~xíst~ém ál~gúmá~s étá~pás q~úé ás~ órgá~ñízá~çõés pó~dém t~ómár~ párá~ mélh~órár~ súás~ défé~sás c~óñtr~á ó rá~ñsóm~wáré~ Hívé~ úsáñ~dó Ñúc~léó Í~llúm~íó:]

• [Móñítór: Ímpláñté ágéñtés Íllúmíó ém tódós ós éñdpóíñts é móñítóré ós flúxós dé tráfégó. Íssó fórñécérá vísíbílídádé dé tódós ós flúxós dé é párá éñdpóíñts é pódé sér úsádó péló Céñtró dé Ópéráçõés dé Ségúráñçá (SÓC) párá ídéñtífícár cóñéxõés RDP fórá dós pádrõés ñórmáís dé cómpórtáméñtó é cóñéxõés dé sáídá cóm ágéñtés mál-íñtéñcíóñádós cóñhécídós (pór éxémpló, á íñfráéstrútúrá dé Cómáñdó é Cóñtrólé dó Hívé).]
• [Límítár á éxpósíçãó: Qúáñtó máís ábértó ó ácéssó éñtré ás cárgás dé trábálhó, máís rápídó ó ráñsómwáré pódé sé éspálhár. Sábéñdó qúé ó RDP óñípréséñté ñãó é ñécéssáríó, ápróvéíté Límítés dé físcálízáçãó párá blóqúéár ó RDP pór pádrãó éñtré ós éñdpóíñts. Ás régrás dé éxcéçãó pódém sér éscrítás párá gáráñtír qúé ó ácéssó dé hósts ádmíñístrátívós é gátéwáýs dé ácéssó rémótó áíñdá séjá pérmítídó. Íssó dévé límítár á rápídéz cóm qúé ó ráñsómwáré pódé sé éspálhár.]
• [Ás órgáñízáçõés pódém áprímórár áíñdá máís éssé cóñtrólé ápróvéítáñdó ó Íllúmíó Córé Ségméñtáçãó ádáptátívá dé úsúáríós récúrsó, qúé gáráñté qúé sóméñté úsúáríós ássócíádós á úm grúpó áútórízádó dó Áctívé Díréctórý póssám fázér ó RDP á pártír dós júmphósts dédícádós.]
• [Párá~ límí~tár á~ éfíc~ácíá d~ó cáñ~ál dé~ rétó~rñó d~é chá~mádá~ C2, ímp~lémé~ñté ú~m cóñ~céít~ó dé l~ímít~é sém~élhá~ñté p~árá ñ~égár~ ácés~só á q~úálq~úér Í~P públ~ícó ó~ú FQD~Ñ áss~ócíá~dó áó~ Hívé~ é máñ~téñh~á-ós á~túál~ízád~ós ré~gúlá~rméñ~té.]
• [Cóñtéñhá: Qúáñdó ó SÓC ídéñtífícá úmá cárgá dé trábálhó qúé pódé éstár íñféctádá, úm máñúál dé réspóstá pódé sér éxécútádó párá ímpléméñtár úmá cárgá dé trábálhó dé qúáréñtéñá ñó álvó, gáráñtíñdó ássím qúé ó úñícó ácéssó á élá séjá féító pór máqúíñás íñvéstígátívás áútórízádás é férráméñtás fóréñsés.]

[Prót~égér~ súá ó~rgáñ~ízáçãó~ cóñt~rá rá~ñsóm~wáré~ é dífíc~íl. Má~s ó Íl~lúmí~ó Cór~é fác~ílít~á á íñ~térr~úpçãó d~ó ráñ~sómw~áré, m~ítíg~áñdó~ sígñ~ífíc~átív~áméñ~té ó í~mpác~tó dé~ úmá v~íólá~çãó.]

[Párá~ sábé~r máí~s:]

• [Vísí~té Íl~lúmí~ó's v~ísíb~ílíd~ádé é~ cóñt~éñçãó d~é ráñ~sómw~áré p~ágíñá~.]
• [Léíá~ ó jór~ñál, C~ómó é~vítá~r qúé~ ó ráñ~sómw~áré s~é tór~ñé úm~ désá~stré~ cíbé~rñétí~có.]
• [Cóñf~írá á~ póst~ágém~ dó bl~óg, 9 rá~zõés p~árá ú~sár ó~ Íllú~míó p~árá c~ómbá~tér ó~ ráñs~ómwá~ré.]