Bir podratçı, bir neçə təşkilat
Mandiant məlumat oğrusunun yoluxduğu tək bir podratçı noutbukunun, çox vaxt İT və administrator hüquqları ilə, bir neçə təşkilata girişi mümkün edə biləcəyini vurğuladı. Google Cloud (Mandiant)
Lateral movement
Hücumçunun ilk daxil olduğu sistemdən eyni şəbəkədəki digər sistemlərə keçməsi.
MITRE ATT&CK üfüqi hərəkəti hücumçunun şəbəkə daxilindəki uzaq sistemlərə daxil olub onları idarə etmə üsulları kimi təyin edir. Çox vaxt qanuni uzaqdan giriş alətləri və oğurlanmış giriş məlumatları ilə edilir. MITRE ATT&CK
Administrator hüquqlu hesabın giriş məlumatı tək bir cihazdan oğurlansa belə, çoxlu sistemə keçid üçün kifayət edə bilər. Google Cloud (Mandiant)
İlk cihazdan və ya loqlardan. MITRE ATT&CK
Şəbəkədəki serverlər və paylaşımlar skan edilir. MITRE ATT&CK
Uzaq iş masası, SMB və ya uzaqdan idarəetmə alətləri ilə. MITRE ATT&CK
Mandiant məlumat oğrusunun yoluxduğu tək bir podratçı noutbukunun, çox vaxt İT və administrator hüquqları ilə, bir neçə təşkilata girişi mümkün edə biləcəyini vurğuladı. Google Cloud (Mandiant)
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti