Kommen Angreifer zurück, nachdem wir aufgeräumt haben?
Sie versuchen es, wenn sie sich einen Weg offengehalten haben: gestohlene Passwörter, ein vergessenes Fernzugriffswerkzeug, ein neues Konto, eine geplante Aufgabe oder ein nie gepatchtes VPN. Manche Kriminelle verkaufen den Zugang auch weiter, sodass ein zweiter Angriff von jemand anderem durch dieselbe Tür kommen kann. Setzen Sie nach einem Vorfall alle möglicherweise betroffenen Zugangsdaten zurück, auch Dienstkonten, entfernen Sie nicht genehmigte Fernzugriffswerkzeuge, schließen Sie den Einstiegsweg, bauen Sie betroffene Rechner aus geprüften Images neu auf und beobachten Sie das Netz wochenlang genau. Erneute Verbindungen zu den Servern der Angreifer sind ein typisches Zeichen; NetSenX erkennt C2C2: Command and Control. Der Kanal, über den die Software eines Angreifers Befehle von dessen Server erhält.-Beaconing in jedem Plan, auch im Free-Plan, und nach den Indikatoren aus Ihrem Vorfallbericht können Sie in Firewall- und DNS-Logs suchen.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- C2 (Command and Control)
- Der Kanal, über den die Software eines Angreifers Befehle von dessen Server erhält.