Hinterlassen Angreifer etwas, nachdem wir unsere Rechner neu aufgesetzt haben?
Manchmal, denn ein Neuaufsetzen säubert nur die Rechner, die Sie neu aufgesetzt haben. Was überlebt, liegt meist woanders: gestohlene Passwörter und Sitzungstoken, Konten, die der Angreifer im Verzeichnis oder in Cloud-Diensten angelegt hat, ein Fernzugriffswerkzeug auf einem Server, den niemand neu installiert hat, geplante Skripte auf einer Dateifreigabe, geänderte Firewall-Regeln oder ein Backup, das seine Werkzeuge schon enthielt. Bevor Sie einen Vorfall für abgeschlossen erklären, setzen Sie alle möglicherweise betroffenen Zugangsdaten zurück, prüfen Sie überall neue Konten, Weiterleitungsregeln für E-Mails und Fernzugriffssoftware, vergleichen Sie Firewall- und VPN-Einstellungen mit einer geprüften Kopie und stellen Sie nur aus Backups von vor dem Einbruch wieder her. Beobachten Sie das Netz danach mehrere Wochen genau. Erneute Verbindungen zu den Servern des Angreifers sind ein typisches Zeichen für Übersehenes; NetSenX erkennt C2C2: Command and Control. Der Kanal, über den die Software eines Angreifers Befehle von dessen Server erhält.-Beaconing in jedem Plan, auch im Free-Plan.
Weiterlesen
Verwandte Fragen
- Können wir unser Firmennetz kostenlos auf Botnetz-Infektionen prüfen?
- Was ist ein Compromise Assessment, und brauchen wir eines?
- Ein Unternehmen unserer Branche wurde gehackt. Wie prüfen wir, ob wir die Nächsten sind?
- Worauf sollten wir in unserem Netz achten, nachdem ein Partner oder Branchenkollege angegriffen wurde?
- Wir hatten letztes Jahr einen Vorfall. Wie stellen wir sicher, dass wir eine Wiederholung erkennen würden?
Begriffe auf dieser Seite
- C2 (Command and Control)
- Der Kanal, über den die Software eines Angreifers Befehle von dessen Server erhält.