[Ó Kúb~érñé~tés ñ~ãó ést~á ímúñ~é áó r~áñsó~mwár~é — é có~mó ó Í~llúm~íó pó~dé áj~údár~]

[Ráñsómwáré ñãó é úm próblémá ñó Kúbérñétés, cértó¿ Cóñtéñtórés ás cóñstrúçõés sãó tãó díñâmícás é éfêmérás qúé há póúcó ríscó dé qúé ó ráñsómwáré téñhá témpó dé róúbár úm pód, pór éxémpló, é dépóís téñtár própágár látérálméñté cárgás málícíósás éñtré ñáméspácés. Ós póds gírám é dímíñúém dé fórmá tãó díñâmícá qúé ó ráñsómwáré é póúcó préócúpáñté ñó Kúbérñétés, pórtáñtó, méú clústér éstá prótégídó cóñtrá éssá áméáçá éspécífícá dé ségúráñçá cíbérñétícá, cértó¿

Íñfélízméñté, éssá súpósíçãó fóí próvádá érrádá múítás vézés. Ó ráñsómwáré téñdé á fúñcíóñár dé fórmá díféréñté ñó Kúbérñétés dó qúé fórá dós clústérs dé cóñtêíñérés, más é úm ríscó dé cíbérségúráñçá múító réál qúé ós árqúítétós dó DévSécÓps ñãó pódém sé dár áó lúxó dé ígñórár. Ó ráñsómwáré pódé cáúsár dáñós múító réáís ém úm clústér Kúbérñétés, é á mélhór fórmá dé rémédíáçãó é á prévéñçãó.]

[Ó Íll~úmíó~ pódé~ ímpé~dír q~úé ó r~áñsó~mwár~é séq~úést~ré sé~ú clú~stér~ Kúbé~rñét~és, ím~pédí~ñdó q~úé sú~á órg~áñíz~áçãó sé~já á p~róxím~á vítí~má dé~ átáq~úé cí~bérñ~étícó~ á ápá~récé~r ñás~ ñótíc~íás. ‍]

[Cómó~ ó ráñ~sómw~áré s~é pró~págá~ ñó Kú~bérñ~étés~]

[Ém cárgás dé trábálhó qúé ñãó sãó dé cóñtêíñérés, ó ráñsómwáré séqúéstrá úm hóst é dépóís prócúrá pórtás ábértás. Ás pórtás cómúñs qúé éstãó ábértás pór pádrãó ém múítás cárgás dé trábálhó sãó RDP, SSH é SMB. É trívíál qúé ó ráñsómwáré fálsífíqúé ás cóñéxõés pór éssás pórtás é éstábéléçá úmá cóñéxãó cóm úm hóst vízíñhó. Dépóís qúé á cóñéxãó é ábértá, ó ráñsómwáré pódé sér éñtrégúé rápídáméñté cárgá málícíósá párá ó próxímó hóst, ássúmá ó cóñtrólé délé é prócúré pórtás ábértás, répétíñdó éssé prócéssó ém tódós ós hósts vízíñhós múító rápídáméñté.]

[Éssá própágáçãó éñtré hósts pódé ácóñtécér máís rápídó dó qúé á máíóríá dás sólúçõés dé prótéçãó dé détécçãó é réspóstá á málwáré cóñségúé ídéñtífícár é réspóñdér. Ém póúcó témpó, tódá á íñfráéstrútúrá pódé sér tómádá cómó réfém.

Ñó Kúbérñétés, ós hósts — támbém cóñhécídós cómó “ñós” — sãó máqúíñás vírtúáís (VMs) óú hósts báré-métál qúé éxécútám códígó dé cóñtêíñérés. Élés críám úmá cámádá dé ábstráçãó ácímá dó sístémá ópérácíóñál (SÓ) súbjácéñté dó ñó. Úm clústér é críádó qúáñdó póds é sérvíçós sãó ássócíádós á úm ñáméspácé, é éssé ñáméspácé cóñtém tódó ó códígó é ás bíblíótécás éxígídós péló áplícátívó éxécútádó ñélé. Ás cóñstrúçõés ém úm ñáméspácé sãó díñâmícás: à médídá qúé ós récúrsós dé cómpútáçãó sãó díméñsíóñádós hórízóñtálméñté, ós póds sãó átívádós é éxécútádós péló códígó é, ém ségúídá, pódém sér rápídáméñté désátívádós ñóváméñté, ápéñás párá sérém réátívádós póstéríórméñté cóm úm éñdéréçó ÍP díféréñté.

Á vídá útíl dé úm pód pódé sér múító brévé, é á máíóríá dós póds ñãó éxécútá pórtás ábértás, cómó RDP óú SSH. Íssó ócórré pórqúé ós póds ñãó téñdém á úsár éssés prótócólós párá sé cómúñícár cóm óútrós póds. Ássím, ó ráñsómwáré é fréqúéñtéméñté pércébídó cómó séñdó dé póúcá rélévâñcíá déñtró dé úm clústér.]

[‍Ó ráñ~sómw~áré é ú~má gr~áñdé~ áméá~çá ñó K~úbér~ñété~s‍]

[Ñó éñtáñtó, ráñsómwáré pódé rápídáméñté sé tórñár úm désástré cíbérñétícó ém úm clústér Kúbérñétés. Códígós málícíósós pódém sér íñtródúzídós ñó íñícíó dó cícló dé vídá dé déséñvólvíméñtó dó códígó, más ñãó pódém sér détéctádós pórqúé áíñdá ñãó éstãó ém éxécúçãó. Cárgás málícíósás támbém pódém sér íñtródúzídás ém úm clústér Kúbérñétés pór méíó dé ÁPÍs éxpóstás, cóñfígúráçõés dé áútéñtícáçãó frácás, sóftwáré ñãó córrígídó óú tálvéz ó ríscó máís cómúm: cóñfígúráçõés mál cóñfígúrádás.

Ás áméáçás cíbérñétícás pódém sér íñtródúzídás ém qúálqúér párté dá cádéíá dé súpríméñtós dé sóftwáré. Pór éxémpló, sé á ímágém dé úm cóñtêíñér fór báíxádá dé úm répósítóríó dé códígó ábértó é éxécútádá ém úm clústér, éssá ímágém pódérá cóñtér códígó íñcórpórádó qúé pódé sér éxécútádó é “éscápár” dé úm pód párá ó ñó súbjácéñté. Ém ségúídá, élé ímpláñtárá ó ráñsómwáré ñéssé ñó súbjácéñté. Ñéssé póñtó, ó ráñsómwáré pódé séqúéstrár éssé ñó é éstábélécér cóñéxõés pór méíó dé pórtás ábértás cóm ós ñós vízíñhós, pérmítíñdó qúé á áméáçá séqúéstré óú críptógráfé rápídáméñté tódós ós ñós súbjácéñtés qúé hóspédám ó clústér Kúbérñétés.]

[Íssó pódé fázér cóm qúé ós áplícátívós ém éxécúçãó ñós ñós dé trábálhó fíqúém “blóqúéádós” — éfétíváméñté déslígádós. Sé ó códígó éscápár párá úm ñó príñcípál súbjácéñté, ó pláñó dé cóñtrólé dó clústér Kúbérñétés pódérá sér séqúéstrádó é córrérá ó ríscó dé blóqúéár tódó ó clústér. Úm péqúéñó próblémá íñtródúzídó ñó íñícíó dó cícló dé vídá dé déséñvólvíméñtó dó códígó pódé rápídáméñté sé tórñár úm gráñdé désástré.

Úm éxémpló déssé típó dé málwáré é Páíságém dé sílós, déscóbértó ém márçó dé 2021. Élé úsá vúlñérábílídádés ém prócéssós dé thréád póúcó dócúméñtádós párá ácéssár ó ñó súbjácéñté é, ém ségúídá, é cápáz dé ácéssár ó kúbéctl párá éxécútár cómáñdós qúé sé éspálhárãó párá ós ñós vízíñhós. Éssé é úm éxémpló cláró dé pór qúé ó pláñó dé cóñtrólé dós ñós dó Kúbérñétés précísá sér prótégídó é ó ácéssó límítádó pór óútrós prócéssós. Ó Íllúmíó é cápáz dé ímpór ó ácéssó á prócéssós éspécífícós ém úm hóst, límítáñdó qúém tém ácéssó á élés.]

[‍Ó Íll~úmíó~ pódé~ sé pr~ótég~ér pr~óátí~vámé~ñté c~óñtr~á ráñ~sómw~áré ñ~ó Kúb~érñé~tés]

[Íllú~míó í~mpõé á~ cómú~ñícá~çãó dá c~árgá~ dé tr~ábál~hó dé~ñtró~ dé úm~ clús~tér K~úbér~ñété~s é dó~ ñó súb~jácé~ñté.]

[Déñtró dé úm clústér Kúbérñétés, Ó Íllúmíó réfórçárá á cómúñícáçãó éñtré ñáméspácés óú éñtré ñáméspácés é cárgás dé trábálhó fórá dé úm cóñtróládór dé éñtrádá, évítáñdó á cómúñícáçãó désñécéssáríá éñtré cárgás dé trábálhó. Áó cóñtráríó dé óútrós fórñécédórés, á vísíbílídádé é á físcálízáçãó dá Íllúmíó sé éstéñdém pór tódá á súpérfícíé dé átáqúé híbrídá, ñãó ápéñás áós cóñtêíñérés, pérmítíñdó qúé ás éqúípés dé SécÓps élímíñém ós sílós dé pólítícás é éstéñdám ás ópéráçõés éxístéñtés ém cóñtêíñérés, mélhóráñdó á résílíêñcíá cíbérñétícá.]

[Éñtré ós ñós súbjácéñtés, Ó Íllúmíó támbém réfórçárá á cómúñícáçãó párá qúé, sé úm códígó málícíósó déscóñhécídó éscápár dó clústér Kúbérñétés é déscér párá ó ñó, éssé códígó málícíósó séjá ímpédídó dé sé própágár párá qúálqúér ñó vízíñhó. Íssó é póssívél pórqúé ó Íllúmíó ímpédé qúé séssõés séjám éstábélécídás éñtré éssés ñós. Cómó á Íllúmíó présúmé qúé ás víóláçõés sãó íñévítávéís, mésmó cóm áméáçás íñtródúzídás ñó íñícíó dá cádéíá dé súpríméñtós dé sóftwáré, ós clústérs Kúbérñétés sãó prótégídós cóñtrá ráñsómwáré cóm á íñtéñçãó dé íñtérrómpér á íñfráéstrútúrá súbjácéñté.]

[‍Cómó~ ségú~ráñçá~ shíf~t-léf~t ñó K~úbér~ñété~s cóm~ Íllú~míó ]

[Ém cí~bérs~égúr~áñçá, s~híft~-léft~ sé ré~féré~ à íñtr~ódúçãó~ dé só~lúçõés~ dé sé~gúrá~ñçá ñó~ íñící~ó dó c~ícló~ dé ví~dá dé~ désé~ñvól~vímé~ñtó d~é códí~gó:]

• [Ó lád~ó dír~éító~ dó cí~cló d~é víd~á rép~résé~ñtá h~óspé~dár ó~ códíg~ó cóm~ó úm á~plíc~átív~ó é ím~pláñ~tár ú~m fír~éwál~l ñá f~réñt~é dél~é.]

• [Ó lád~ó ésq~úérd~ó rép~résé~ñtá ó~ ñásc~íméñ~tó dé~ssé c~ódígó~ à médí~dá qú~é élé~ é désé~ñvól~vídó~.]

[Sé ál~gúmá~ cárg~á dé t~rábá~lhó g~éréñ~cíád~á cóñ~tívé~r úmá~ áméá~çá dés~cóñh~écíd~á íñc~órpó~rádá~ áó cód~ígó q~úé pó~stér~íórm~éñté~ é íñíc~íádá~ é téñ~tá sé~ éspá~lhár~ párá~ ós hó~sts v~ízíñ~hós, á~ Íllú~míó é~vítá~rá qúé~ éssá~ áméá~çá sé é~spál~hé.]

[Íssó é vérdádé mésmó sém qúé Íllúmíó sáíbá á íñtéñçãó déssá áméáçá. Á máíóríá dás sólúçõés dé ségúráñçá dé détécçãó é réspóstá téñtá éñtéñdér á ñátúrézá dé úmá áméáçá áñtés dé tómár úmá décísãó. Más á Íllúmíó ñãó pérdé témpó téñtáñdó éñtéñdér íssó áñtés dé tómár úmá décísãó. Á qúáñtídádé dé cómúñícáçãó látérál éxígídá pélá máíóríá dás cárgás dé trábálhó é límítádá, é á máíóríá dás pórtás ábértás dévé sér féchádá óú móñítórádá cóñtíñúáméñté. Ós díspósítívós pódém sér cólócádós ém qúáréñtéñá é ó Íllúmíó pódé ímpédír tódá cómúñícáçãó látérál sém précísár sábér qúé típó dé dáñó éstá séñdó téñtádó.]

[Ó Kúb~érñé~tés ñ~úñcá~ dévé~ sér c~óñsí~dérá~dó ím~úñé á~ó ráñ~sómw~áré. Á~ prév~éñçãó é á~ mélh~ór fó~rmá d~é rém~édíá~çãó, é ó Í~llúm~íó ím~pédé~ qúé ó~ ráñs~ómwá~ré íñ~féct~é tód~ás ás~ cárg~ás dé~ tráb~álhó~, mésm~ó ñó K~úbér~ñété~s.]

[Qúér~ sábé~r máí~s sób~ré có~mó á Í~llúm~íó pó~dé pr~ótég~ér ó K~úbér~ñété~s dá d~íssé~míñá~çãó dó r~áñsó~mwár~é¿ Éñ~tré é~m cóñ~tátó~ cóñó~scó h~ójé p~árá ú~má có~ñsúl~tá é d~émóñ~strá~çãó grá~túít~ás.]