Akademi
TerimSaldırı

Yatay hareket

Lateral movement

Saldırganın ilk girdiği sistemden aynı ağdaki diğer sistemlere geçmesi.

Akış

  1. 1Kimlik bilgisi edinilir
  2. 2Hedefler bulunur
  3. 3Geçiş yapılır
İlgili aileler
—
MITRE ATT&CK
TA0008 · Lateral Movement
Kaynak
7 kaynak
01

Genel bakış

MITRE ATT&CK yatay hareketi, saldırganın ağ içindeki uzak sistemlere girip onları denetleme yöntemleri olarak tanımlar. Çoğu zaman meşru uzak erişim araçları ve çalınmış kimlik bilgileriyle yapılır. MITRE ATT&CK

Yönetici yetkili bir hesabın kimlik bilgisi tek bir cihazdan çalınsa bile birçok sisteme geçiş için yeterli olabilir. Google Cloud (Mandiant)

02

Nasıl çalışır

  1. 1

    Kimlik bilgisi edinilir

    İlk cihazdan ya da loglardan. MITRE ATT&CK

  2. 2

    Hedefler bulunur

    Ağdaki sunucular ve paylaşımlar taranır. MITRE ATT&CK

  3. 3

    Geçiş yapılır

    Uzak masaüstü, SMB ya da uzak yönetim araçlarıyla. MITRE ATT&CK

03

Gerçek örnekler

Bir yüklenici, birden çok kurum

Mandiant, infostealer’ın bulaştığı tek bir yüklenici dizüstü bilgisayarının, çoğu zaman BT ve yönetici yetkileriyle, birden çok kuruma erişimi mümkün kılabileceğini vurguladı. Google Cloud (Mandiant)

04

Nasıl fark edilir

  • Bir hesabın alışılmadık sayıda sisteme kısa sürede uzak oturum açması. MITRE ATT&CK
05

Ne yapılmalı

06

MITRE ATT&CK

TA0008Lateral MovementT1021Remote ServicesT1078Valid AccountsT1046Network Service Discovery
07

İlgili terimler

Terimler

Yetki yükseltmeUzaktan erişim truva atıSıfır güven
08

Kaynaklar

  1. 1Lateral Movement (TA0008) · MITRE ATT&CK
  2. 2Remote Services (T1021) · MITRE ATT&CK
  3. 3Valid Accounts (T1078) · MITRE ATT&CK
  4. 4Network Service Discovery (T1046) · MITRE ATT&CK
  5. 5UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
  6. 6Privileged Account Management (M1026) · MITRE ATT&CK
  7. 7Filter Network Traffic (M1037) · MITRE ATT&CK