[Cómó~ átéñ~dér às~ óríé~ñtáçõé~s sób~ré rá~ñsóm~wáré~ Phób~ós dá~ CÍSÁ~ cóm ó~ Íllú~míó]

[Récéñtéméñté, ó Fédérál Búréáú óf Íñvéstígátíóñ (FBÍ), á Ágêñcíá dé Ségúráñçá Cíbérñétícá é dé Íñfráéstrútúrá (CÍSÁ) é ó Céñtró Múltíéstádúál dé Cómpártílháméñtó é Áñálísé dé Íñfórmáçõés (MS-ÍSÁC) láñçárám úm ñóvó cóñsúltóríá dé cíbérségúráñçá cóm ó óbjétívó dé íñfórmár órgáñízáçõés góvérñáméñtáís é dé íñfráéstrútúrá crítícá sóbré cómó sé prótégér cóñtrá ó ráñsómwáré Phóbós.]

[Ñést~á pós~tágé~m dó b~lóg, s~áíbá~ ó qúé~ é ó ráñ~sómw~áré P~hóbó~s, cóm~ó ás á~útór~ídád~és gó~vérñ~áméñ~táís~ récó~méñd~ám sé~ prép~árár~ párá~ ó Phó~bós é~ cómó~ ó Páí~ñél d~é Pró~téçãó c~óñtr~á Ráñ~sómw~áré d~á Íll~úmíó~ pódé~ ájúd~ár á á~lcáñ~çár és~sás r~écóm~éñdá~çõés.]

[Ó qúé~ é ó ráñ~sómw~áré P~hóbó~s¿]

[Ó ráñsómwáré Phóbós éstá rélácíóñádó á váríás váríáñtés dé ráñsómwáré, íñclúíñdó Élkíñg, Éíght, Dévós, Báckmýdátá é Fáúst ráñsómwáré. Á váríáñté Báckmýdátá fóí úsádá ém úm átáqúé dé févéréíró dé 2024 ñá Rómêñíá qúé résúltóú ñá désátíváçãó dé sístémás pór vóltá dé 100 éstábélécíméñtós dé sáúdé.]

[Ó cómúñícádó cómpártílhá tátícás, técñícás é prócédíméñtós (TTPs) é íñdícádórés dé cómprómétíméñtó (ÍÓCs) cóñhécídós ássócíádós às váríáñtés dó ráñsómwáré Phóbós óbsérvádás récéñtéméñté, ém févéréíró dé 2024. Á Phóbós ópérá cómó úm módéló dé ráñsómwáré cómó sérvíçó (RááS) é tém cómó álvó váríós sétórés désdé máíó dé 2019, íñclúíñdó góvérñó, sérvíçós dé émérgêñcíá, sáúdé é édúcáçãó.]

[Cómó~ sé pr~ótég~ér có~ñtrá~ ó ráñ~sómw~áré P~hóbó~s]

[Ó cóm~úñíc~ádó f~órñé~cé tr~ês díc~ás pr~íñcí~páís~ párá~ mítí~gár á~ átív~ídád~é dó r~áñsó~mwár~é Phó~bós:]

1. [Prót~éjá á~s pór~tás R~DP pá~rá év~ítár~ qúé ó~s ágé~ñtés~ dé ám~éáçás~ ábús~ém é ú~tílí~zém á~s fér~rámé~ñtás~ RDP.]

2. [Príó~rízé~ á cór~réçãó d~é vúl~ñérá~bílí~dádé~s cóñ~hécí~dás é~xpló~rádá~s.]

3. [Ímpl~éméñ~té só~lúçõés~ dé ÉD~R pár~á íñt~érró~mpér~ ás téc~ñícá~s dé á~lócá~çãó dé m~émórí~á dé á~géñt~és dé~ áméá~çás.]

[Ó Plá~táfó~rmá d~é ség~méñt~áçãó Íl~lúmí~ó Zér~ó Trú~st pó~dé áj~údá-ló~ á líd~ár có~m tód~ás és~sás t~rês ré~cómé~ñdáçõé~s.]

[1. Úsé ó~ páíñ~él dé~ prót~éçãó có~ñtrá~ ráñs~ómwá~ré dá~ Íllú~míó p~árá p~róté~gér á~s pór~tás R~DP]

[Cóm ápéñás álgúmás étápás rápídás, súá órgáñízáçãó pódé fázér gráñdés mélhóríás párá ímpédír ós málféítórés é ímpédír móvíméñtós látéráís ém séú ámbíéñté. Sé vócê púdér évítár móvíméñtós látéráís, gáráñtá qúé, mésmó qúé ós íñvásórés éñtrém, élés ñãó chégúém múító lóñgé ñém ácéssém áplícátívós ésséñcíáís.]

[Vámó~s pér~córr~ér ás~ três é~tápá~s pár~á pró~tégé~r ás p~órtá~s RDP~ úsáñ~dó ó P~áíñé~l dé p~róté~çãó cóñ~trá r~áñsó~mwár~é:]

1. [Ídéñ~tífí~qúé ó~ñdé h~á Tráfé~gó RD~P ém s~éú ám~bíéñ~té]

2. [Sígá~ ás áçõé~s réc~óméñ~dádá~s ñó P~áíñé~l dé P~róté~çãó cóñ~trá R~áñsó~mwár~é dá Í~llúm~íó]

3. [Ávál~íé á m~élhó~ríá ñ~á póñ~túáçãó~ dé pr~ótéçãó~ cóñt~rá rá~ñsóm~wáré~]

[Ídéñ~tífí~qúé ó~ tráfé~gó RD~P ém s~éú ám~bíéñ~té]

[Ó Páíñél dé Prótéçãó cóñtrá Ráñsómwáré dá Íllúmíó rástréíá fácílméñté ós sérvíçós dé máíór ríscó ém séú ámbíéñté. Úm déssés sérvíçós é ó RDP. Sé élé fór éxpóstó ém séú ámbíéñté sém qúé á pólítícá ó cóñtrólé, vócê pódérá vê-ló ém séú rélátóríó dós 5 príñcípáís sérvíçós dé ríscó. Cómó áltérñátívá, vócê támbém pódé ácéssár ó mápá párá pésqúísár éspécífícáméñté ó tráfégó RDP.]

[Ñá ím~ágém~ ácím~á, vóc~ê pódé~ vér q~úé ó R~DP és~tá lís~tádó~ éñtr~é ós c~íñcó~ príñ~cípá~ís sé~rvíçó~s dé r~íscó~, más t~ámbém~ ñãó há ñ~éñhú~má pó~lítíc~á ém v~ígór~ qúé c~óñtr~ólé é~ssé s~érví~çó.]

[É áqúí qúé vócê pódé fázér áñálísés dé ñégócíós párá éñtéñdér ó ímpáctó. Pór éxémpló, há cértás péssóás ñá órgáñízáçãó qúé précísám dá cápácídádé dé úsár ó RDP. Íssó é múító útíl párá á TÍ, qúé pódé éstár ájúdáñdó fúñcíóñáríós qúé ñãó éstãó ñó lócál á sólúcíóñár úm próblémá. Ñó éñtáñtó, ñãó é álgó qúé á cárgá dé trábálhó médíá précísá tér díspóñívél.]

[É áqúí~ qúé á~s áçõés~ récó~méñd~ádás~ dó pá~íñél~ éñtr~ám ém~ áçãó.]

[Sígá~ ás áçõé~s réc~óméñ~dádá~s dó P~áíñé~l dé P~róté~çãó cóñ~trá R~áñsó~mwár~é]

[Úmá d~ás áçõé~s réc~óméñ~dádá~s ñó p~áíñé~l é crí~ár úm~á rég~rá dé~ ñégá~çãó. Éss~á é úmá~ máñé~írá f~ácíl d~é crí~ár pr~ótéçãó~ rápí~dámé~ñté à m~édíd~á qúé~ vócê á~váñçá~ ñó qú~é pód~é sér~ máíó~r. Á jó~rñád~á Zér~ó Trú~st.]

[Ñéssé cásó, cómó á CÍSÁ récóméñdá prótégér ás pórtás RDP, á próxímá étápá é críár úmá régrá dé ñégáçãó párá blóqúéár éssé tráfégó. Éxcéçõés pódém sér ádícíóñádás cóñfórmé ñécéssáríó, más gérálméñté íssó sérá blóqúéádó. Íssó fórñécé prótéçãó próátívá cóñtrá qúálqúér átáqúé dé ráñsómwáré Phóbós.]

[Qúáñ~dó vó~cê ápl~ícá r~égrá~s dé ñ~égáçãó~ cóm ó~ Íllú~míó, s~úá ñó~vá pó~lítíc~á é ímp~láñt~ádá é~m tód~á á sú~á órg~áñíz~áçãó ém~ míñú~tós, í~ñdép~éñdé~ñtém~éñté~ dá és~cálá~.]

[Ávál~íé á m~élhó~ríá d~á ség~úráñ~çá ñá P~óñtú~áçãó dé~ Prót~éçãó có~ñtrá~ Ráñs~ómwá~ré]

[Úmá ót~ímá m~áñéí~rá dé~ médí~r séú~ próg~réss~ó ñá p~róté~çãó dé s~éú ám~bíéñ~té é có~m á Pó~ñtúá~çãó dé P~róté~çãó cóñ~trá R~áñsó~mwár~é dó p~áíñé~l. À méd~ídá q~úé vó~cê ímp~lémé~ñtá á~ pólít~ícá é~ fáz g~ráñd~és mú~dáñçá~s, cóm~ó bló~qúéá~r ó tr~áfégó~ RDP, v~ócê pó~dé vé~r éss~á póñ~túáçãó~ áúmé~ñtár~.]

[Ó Íll~úmíó~ ñãó áp~éñás~ fórñ~écé s~úá pó~ñtúá~çãó átú~ál, má~s tám~bém és~sá pó~ñtúá~çãó áó l~óñgó~ dó té~mpó. É~ssá é ú~má ótí~má má~ñéír~á dé m~édír~ cómó~ vócê é~stá pr~ótég~éñdó~ súá ó~rgáñ~ízáçãó~ cóñt~rá ám~éáçás~ ém có~ñstá~ñté é~vólú~çãó.]

[2. Córr~íjá v~úlñé~rábí~lídá~dés c~óñhé~cídá~s éxp~lórá~dás c~óm á s~égmé~ñtáçãó~ Zéró~ Trús~t]

[Á Ség~méñt~áçãó Zé~ró Tr~úst (Z~TS) pó~dé áj~údá-ló~ á réd~úzír~ ó ímp~áctó~ dé át~áqúé~s dé r~áñsó~mwár~é cóm~ó ó Ph~óbós~, véñd~ó é áb~órdá~ñdó ó~ñdé v~úlñé~rábí~lídá~dés é~m súá~ rédé~ fórá~m éxp~lórá~dós.]

[Véjá~ é cór~ríjá~ fálh~ás dé~ ségú~ráñçá~]

[Ó Máp~á Íll~úmíó~ ájúd~á á ré~vélá~r sís~témá~s óú á~plíc~átív~ós có~m cóm~úñíc~áçãó éx~céss~ívá, d~ésñé~céss~áríá ó~ú ñãó c~ómpá~tívél~. Élé p~ódé á~té més~mó có~mbíñ~ár és~sás í~ñfór~máçõés~ cóm d~ádós~ dé sc~áññé~rs dé~ vúlñ~éráb~ílíd~ádé.]

[Úsáñdó éssé íñsíght, ás éqúípés dé ségúráñçá pódém défíñír pólítícás dé ségméñtáçãó gráñúlárés é fléxívéís párá rédúzír á éxpósíçãó à vúlñérábílídádé é ímpédír á própágáçãó dé víóláçõés íñévítávéís. Áó éñtéñdér ó cóñtéxtó é á éxpósíçãó, ás cárgás dé trábálhó pódém sér prótégídás rápídáméñté áñtés qúé úm pátch séjá láñçádó.]

[Qúáñ~tífí~qúé ó~ rísc~ó cóm~ íñsí~ghts~ básé~ádós~ ém dá~dós s~óbré~ vúlñ~éráb~ílíd~ádés~]

[Díáñté dé áméáçás cómó ó ráñsómwáré Phóbós, é crúcíál ñãó ápéñás ídéñtífícár, más támbém qúáñtífícár póssívéís vúlñérábílídádés ém súá rédé. Ó Íllúmíó móstrá ós póñtós frácós dá rédé párá qúé ás éqúípés póssám ímpléméñtár médídás próátívás éxátáméñté óñdé sãó máís ñécéssáríás.]

[Éssé~ íñsí~ght c~ápác~ítá é~qúíp~és mú~ltíf~úñcí~óñáí~s cóm~ íñsí~ghts~ ácíó~ñávéí~s pár~á rés~ólvé~r lác~úñás~, próm~óvér~ á tóm~ádá d~é déc~ísõés~ básé~ádá é~m dád~ós é á~prím~órár~ ás és~trát~égíás~ dé mí~tígá~çãó dé r~íscó~s ém t~ódó ó~ ámbí~éñté~.]

[Críé~ défé~sás c~óñtr~á vúl~ñérá~bílí~dádé~s dé f~órmá~ próá~tívá~]

[Módé~lé, té~sté é~ ímpl~éméñ~té á s~égmé~ñtáçãó~ gráñ~úlár~ dé át~ívós~ dé ál~tó rí~scó c~ómó ú~m cóñ~tról~é dé c~ómpé~ñsáçãó~, prót~égéñ~dó sí~stém~ás cr~ítícó~s qúá~ñdó á~ áplí~cáçãó d~é pát~chés~ ñãó fó~r víáv~él óú~ qúáñ~dó íñ~tród~úzír~ úmá c~ómpl~éxíd~ádé ó~pérá~cíóñ~ál íñ~ácéí~távél~.]

[Á cóñscíéñtízáçãó é fúñdáméñtál. Sé ó tráfégó sé cóñéctár á úmá pórtá cóm úmá vúlñérábílídádé cóñhécídá, ó céñtró dé ópéráçõés dé ségúráñçá (SÓC) sérá álértádó sóbré á víóláçãó, íñclúíñdó ó cóñtéxtó dé vúlñérábílídádé é grávídádé cóm dádós fórñécídós pélá Íllúmíó.]

[3. Cómb~íñé É~DR é s~égmé~ñtáçãó~ Zéró~ Trús~t pár~á dét~éctá~r é pr~ótég~ér áú~tómá~tícá~méñt~é cóñ~trá m~óvím~éñtó~s lát~éráí~s]

[cómp~lémé~ñtós~ Íllú~míó É~DR ré~dúzí~ñdó á~ súpé~rfící~é dé á~táqú~é cóm~ pólít~ícás~ dé sé~gméñ~táçãó Z~éró T~rúst~, qúé d~éíxá~m póú~có és~páçó d~é máñ~óbrá~ párá~ ós át~ácáñ~tés. Ó~ Íllú~míó p~rééñ~ché á~ lácú~ñá éñ~tré í~ñcíd~éñté~ é dét~écçãó, í~ñdép~éñdé~ñté d~ó pád~rãó dé~ átáq~úé.]

[Dé ácórdó cóm ó cómúñícádó dé ségúráñçá cíbérñétícá, ó ÉDR é úmá péçá ímpórtáñté dé prótéçãó cóñtrá átáqúés dé ráñsómwáré, cómó ó Phóbós. Más qúáñdó úm átáqúé évéñtúálméñté víólá úm éñdpóíñt, ó ÉDR ñãó tém cómó ímpédír qúé éssá víóláçãó cóñtíñúé sé móvéñdó látérálméñté pélá rédé dá súá órgáñízáçãó. É pór íssó qúé é ésséñcíál cómbíñár ó ÉDR cóm ó ZTS. Qúáñdó ó sístémá ÉDR détéctá úmá víóláçãó, á ZTS pódé áútómátícáméñté déslígár é cólócár ém qúáréñtéñá qúálqúér cárgá dé trábálhó íñféctádá.]

[Á cómbíñáçãó dé técñólógíá próátívá, cómó á ZTS, cóm técñólógíá réátívá, cómó ÉDR, ém cádá térmíñál dímíñúí á fráqúézá dó témpó dé pérmáñêñcíá é, áó mésmó témpó, áúméñtá sígñífícátíváméñté ás cápácídádés dé réspóstá. Ñá vérdádé, dé ácórdó cóm téstés réálízádós pór Bíspó Fóx, cómbíñáñdó ÉDR cóm Íllúmíó, rédúzíú rádícálméñté á própágáçãó dé úm átácáñté éñqúáñtó détéctává 4 vézés máís rápídó.]

[Éñtr~é ém c~óñtá~tó có~ñósc~ó pár~á sáb~ér có~mó á s~égmé~ñtáçãó~ Zéró~ Trús~t pód~é ájú~dár v~ócê á c~úmpr~ír ás~ óríé~ñtáçõé~s dá C~ÍSÁ é~ ímpé~dír á~táqú~és dé~ ráñs~ómwá~ré có~mó ó P~hóbó~s átú~álmé~ñté.]