Ìwọlé VPN àti ransomware lẹ́yìn náà: kí ni ẹ̀rí fi àtìlẹ́yìn fún
Ìwọlé ní 02:14 àti àwọn fáìlì tí a fi ààmì sí ní 03:02 jẹ́ ìtẹ̀lé tó yẹ kí a ṣèwádìí, kì í ṣe ibi ìwọlé. Pa ẹ̀rí ìjẹ́rìí, ìpàdé àti olùgbàlejò mọ́ lọ́tọ̀ọ̀tọ̀.
Gbogbo ohun tó wà nísàlẹ̀ ń lo àkọsílẹ̀ àròsọ, tí a kó papọ̀ láti fi ìrísí hàn, kì í ṣe láti ṣàpèjúwe ọ̀ràn gidi. A ń kà á bí ẹ̀wọ̀n: ìjẹ́rìí ní ẹnubodè ní 02:14, ìpàdé orí tábìlì ní 02:19, ìyípadà àkọsílẹ̀ onípàáṣẹ́ ní 02:41, àti àwọn fáìlì tí a fi ààmì sí tí a rí ní 03:02. Ìlà àkọ́kọ́ dàbí ìdáhùn, a sì máa ń kọ ìròyìn bí ẹni pé òun ni. Ìwọlé jẹ́ ìṣẹ̀lẹ̀ tí ẹnubodè kan kọ sílẹ̀, kì í ṣe ìpinnu nípa bí ẹnìkan ṣe wọlé, ìyàtọ̀ yẹn sì ni ó ń pinnu ohun tí ìwọ yóò ṣe tẹ́lẹ̀.
Àmì: ìwọlé tí ó dàbí ìdáhùn
Àwọn àkọsílẹ̀ ìjẹ́rìí ni ẹ̀rí tó rọrùn jùlọ láti rí àti èyí tó rọrùn jùlọ láti túmọ̀ kọjá. Wọ́n fi hàn pé iṣẹ́ náà gba ẹ̀rí ìdánimọ̀ ní àkókò kan, láti àdírẹ́sì kan, fún àkọsílẹ̀ kan. Wọn kò fi hàn ẹni tí ó ń ṣàkóso ẹ̀rí ìdánimọ̀ náà, bóyá a lo ẹnubodè náà lọ́nà àìtọ́, tàbí bóyá a ti ba ẹ̀rọ ẹni tí ó ni àkọsílẹ̀ náà jẹ́ tẹ́lẹ̀.
Àlàyé mẹ́ta bá ìlà ìwọlé kan náà mu. Ẹnìkan lo ọ̀rọ̀ ìpamọ́ tí a jí, ẹnubodè sì ṣe gan-an ohun tí a kọ́ ọ fún. Kọ̀mpútà àgbékalẹ̀ tí a ti ba jẹ́ tẹ́lẹ̀ kàn wọlé bí ibùgbé. Iṣẹ́ tí ó ṣí sílẹ̀ tí kò ní ìsopọ̀ pẹ̀lú rẹ̀ ni ó pèsè ibi ìwọlé gidi, ìpàdé VPN sì jẹ́ ìgbésẹ̀ tẹ̀lé, ọ̀tọ̀ọ̀tọ̀ ti ẹni kan náà.
Àlàyé kọ̀ọ̀kan ń sọ àsọtẹ́lẹ̀ ẹ̀rí ọ̀tọ̀ọ̀tọ̀ ní ibòmíì nínú àyíká, nítorí náà ìwádìí gbọ́dọ̀ wá àwọn àsọtẹ́lẹ̀ yẹn, kì í ṣe ìjẹ́rìí àlàyé àkọ́kọ́ tí ó bá mu. Ọ̀rọ̀ ìpamọ́ tí a jí ń sọ àsọtẹ́lẹ̀ àwòrán ilẹ̀ tàbí àkókò ìjẹ́rìí àìdá. Kọ̀mpútà tí a ba jẹ́ ń sọ àsọtẹ́lẹ̀ àwọn àmì olùgbàlejò ṣáájú ìwọlé. Ibi ìwọlé tí kò ní ìsopọ̀ ń sọ àsọtẹ́lẹ̀ ìgbòkègbodò tí kò ní ìsopọ̀ kankan pẹ̀lú ẹnubodè.
Pa àwọn ìṣẹ̀lẹ̀ mọ́ lọ́tọ̀ọ̀tọ̀ kí o tó sọ wọ́n
Kọ àwọn ìṣẹ̀lẹ̀ lọ́tọ̀ọ̀tọ̀ kí ìtàn kankan tó wà, nítorí ìtàn ń pè láti ṣètò ìlà àkókò yí ẹni tí a fẹ̀sùn kàn. Ìlà kọ̀ọ̀kan gbọ́dọ̀ sọ ohun tí àkọsílẹ̀ yẹn fìdí rẹ̀ múlẹ̀ àti, lọ́tọ̀ọ̀tọ̀, ohun tí kò lè fìdí rẹ̀ múlẹ̀ nìkan. Ní àkókò tí ìlà méjì bá dà papọ̀ sí gbólóhùn kan, ìtumọ̀ kan ti ṣẹ́gun tẹ́lẹ̀.
A kíyèsí pé ìṣẹ̀lẹ̀ tó kẹ́yìn jẹ́ nípa wíwá àti kì í ṣe nípa olùgbéjà. Àkókò wíwá àti àkókò ìbàjẹ́ máa ń yàtọ̀ ní wákàtí tàbí ọ̀sẹ̀, ìròyìn tí ó sì dọ́gba wọ́n yóò tannijẹ́ gbogbo òǹkàwé tí ó bá wá lẹ́yìn rẹ.
Kọ ibi tí àmì àkókò kọ̀ọ̀kan ti wá, kì í ṣe ohun tí ó ń sọ nìkan. Àkókò gbígbà olùkójọ, àkókò ìṣẹ̀lẹ̀ àti àkókò wíwá jẹ́ nọ́mbà mẹ́ta ọ̀tọ̀ọ̀tọ̀, ṣíṣe àtúnṣe wọn ní ìdákẹ́jẹ́ sí ọ̀wọ̀n kan ni ọ̀nà tí ìlà àkókò fi ń rí ìrísí tí ẹ̀rí kò ní rí.
So àwọn àkọsílẹ̀ pọ̀ níbi tí àwọn àmì ìdánimọ̀ bá ti bá ara wọn mu
Sísopọ̀ àwọn àkọsílẹ̀ jẹ́ àròsọ, kì í ṣe ìgbésẹ̀ ìṣètò. Orúkọ àkọsílẹ̀, àdírẹ́sì VPN tí a yàn, olùgbàlejò àfojúsùn àti àmì ìdánimọ̀ ìpàdé gbọ́dọ̀ bá ara wọn mu kí ìlà méjì tó di ìtàn kan. Àdírẹ́sì gbangba tí a pín kò tó, nítorí a pín ú nípa àpẹẹrẹ.
| Record source | Join key that must match | What breaks when the key is missing |
|---|---|---|
| File-share or backup record | file path and modification time | impact cannot be ordered against any session |
| Host process record, EDR or audit log | host name and process start time | the process cannot be placed inside a session |
| Session broker or remote-desktop log | session identifier and target host | the session cannot be traced back to a gateway login |
| Gateway authentication log | account name and assigned VPN address | the session cannot be followed past the gateway |
Ka tábìlì láti ìsàlẹ̀ sí òkè nígbà tí o ń tọpinpin ìwọlé, àti láti òkè sí ìsàlẹ̀ nígbà tí o ń pinnu ìwọ̀n ipa, nítorí àwọn ìbéèrè méjì nílò àwọn ìtọ́sọ́nà tí ó lòdì. Níbi tí àwọn àmì ìdánimọ̀ bá bá ara wọn mu gan-an, sọ bẹ́ẹ̀ kí o sì tọ́ka sí àwọn àkọsílẹ̀ méjèèjì. Níbi tí wọn kò bá mu, fi àlàfo hàn díẹ̀díẹ̀ dípò kí o fi àròsọ dí i.
Níbí yìí orúkọ olùmúlò tí a mọ̀ ń tannijẹ́ pẹ̀lú. Àkọsílẹ̀ kan náà ni ẹni tí ó ní ẹ̀tọ́ lè lò ní àárọ̀, ẹlòmíràn sì lè lò ní alẹ́, orúkọ àkọsílẹ̀ nìkan kò sì lè yà wọ́n. Fi àkọsílẹ̀ náà sí ẹni tí ó yẹ, lẹ́yìn náà fi ẹni náà sí ipò rẹ̀ lọ́tọ̀ọ̀tọ̀, àti nígbà tí ohun kan bá ti ìgbàlódé rẹ̀ nìkan. Ọ̀pọ̀lọpọ̀ ìlà àkókò tí ó ń wó lulẹ̀ ní àyẹ̀wò ṣe ìgbésẹ̀ yìí ní kíákíá jù.
Àwọn àkọsílẹ̀ tí ó sọnù jẹ́ àlàfo, kì í ṣe ẹ̀rí òdì
Àìsí àwọn ìṣẹ̀lẹ̀ ọ̀rọ̀ ìpamọ́ tí ó kùnà kò fi hàn pé ìwọlé tí ó ṣàṣeyọrí jẹ́ ẹ̀tọ́. Ẹ̀rí ìdánimọ̀ tí a jí tí ó wúlò ń ṣe àkọsílẹ̀ ìjẹ́rìí tí ó ṣàṣeyọrí àti kò sí ìkùnà rárá, ìyẹn sì ni ó ń jẹ́ kí jíjí ẹ̀rí ìdánimọ̀ túbọ̀ wù.
Bákan náà, ibùdó tí ó ti pa ní òní sọ ohun kan nípa òní. Kò sọ ohun kankan nípa bóyá iṣẹ́ yẹn ṣí sílẹ̀ nígbà yẹn, bóyá ó jẹ́ aláìlera nígbà yẹn, tàbí bóyá ó gbé ìkọlù náà. Ìṣètò ìtàn àti ẹ̀rí iṣẹ́ nìkan ni ọ̀nà kan ṣoṣo láti dí àlàfo yẹn.
Sọ àlàfo náà ní kedere nínú ìròyìn. «A kò ní àkọsílẹ̀ fún àkókò yẹn» jẹ́ gbólóhùn tí a lè gbèjà. «Kò sí ohun mìíràn tí ó ṣẹlẹ̀» kì í ṣe bẹ́ẹ̀, a ó sì fà á yọ fún ọ. Àwọn àlàfo ní onílé pẹ̀lú: dárúkọ ẹ̀rọ tí ó yẹ kí ó ti ṣe àkọsílẹ̀ náà àti ìdí tí kò fi ṣe é, ìlà yẹn sì yí àṣìlópadà padà sí ohun àtúnṣe.
Kọ àwọn àwárí ní ìpele tí ẹ̀rí ń gbèjà
Ṣe àkójọ ìpamọ́, ìdíwọ́ àti ìmúpadàbọ̀sípò nípasẹ̀ oníṣẹ̀lẹ̀ náà, kì í ṣe ní yíyẹ̀ é ká. Ìtọ́nisọ́nà ìmọ̀-ẹ̀rọ CISA tẹnu mọ́ gbígbá àwọn ohun àti àkọsílẹ̀ tí ó yẹ kí ó ṣe àkójọ kí àtúnṣe tó yí ohun tí ó ṣì wà lọ́wọ́, ìtẹ̀lé yẹn sì ṣe pàtàkì ju irinṣẹ́ kankan lọ.
Sísọ àlàfo náà dí nípasẹ̀ àtúnṣe ìlò-ẹ̀rí tí a fura sí lórí ohun èlò tí ó wà láàyè kò yẹ fún ewu tí ó ń fi kún. Ìdánwò tí ó fi hàn pé ìkọlù lè ṣiṣẹ́ kì í ṣe ẹ̀rí pé ó ṣiṣẹ́, ìyàtọ̀ láàrín àwọn gbólóhùn méjì yẹn sì ni gbogbo ìbáwí ìdánilẹ́kọ̀ọ́ yìí.
Parí pẹ̀lú àkójọ mẹ́rin: ohun tí a ṣàkíyèsí, àwọn ìbáṣepọ̀ tí àkọsílẹ̀ ń gbèjà, ohun tí ó ṣì jẹ́ àròsọ àti àwọn àkọsílẹ̀ tí kò sí. «A lo àkọsílẹ̀ VPN nígbà ìṣẹ̀lẹ̀» wà nínú àkójọ kejì nígbà tí àkọsílẹ̀ bá gbèjà rẹ̀. «VPN ló fa ransomware» kò wà níbìkíbi títí ohun kan yóò fi fìdí ìdí àti èsì múlẹ̀.