Was ist Persistenz bei einem Cyberangriff?
Persistenz ist die Art, wie Angreifer ihren Zugang über Neustarts, Passwortänderungen und Bereinigungen hinweg behalten: neue Konten, geplante Aufgaben und Dienste, Fernzugriffswerkzeuge, die wie legitime installiert sind, Web Shells auf Servern zum Internet, geänderte VPN- oder Firewall-Einstellungen und gestohlene Sitzungstoken für Cloud-Dienste. Die meiste Persistenz steckt in Hosts und Identitätssystemen und wird mit Endpunktwerkzeugen, Verzeichnisprüfungen und Konfigurationsvergleichen gefunden. Prüfen Sie regelmäßig auf Administratorkonten, die niemand erklären kann, nicht genehmigte Fernzugriffssoftware und Weiterleitungsregeln in Postfächern. Was Persistenz meist braucht, ist eine Verbindung zurück zum Angreifer, und die ist im Netz sichtbar: ein Host, der immer wieder denselben externen Server anruft, auch Wochen nach dem Abschluss eines Vorfalls. NetSenX erkennt dieses Beaconing in jedem Plan.