¿Qué ocurre después de que un atacante entra en la red?

Normalmente la misma secuencia. El atacante asegura su punto de apoyo para que sobreviva a un reinicio, contacta con su propio servidor para recibir instrucciones, explora para saber qué contiene la red, roba o eleva credenciales, se desplaza a sistemas más valiosos como los servidores de archivos, el controlador de dominio y el servidor de copias de seguridad, reúne datos, los envía fuera y solo entonces, si es ransomware, cifra. Algunos pasos duran minutos, otros semanas. La mayoría cruzan la red: contactos regulares con un servidor externo nuevo, un equipo que escanea rangos internos, sesiones nuevas de administrador entre máquinas, subidas inusuales. Por eso la detección de red es valiosa tras el primer punto de apoyo, aunque la entrada fuera invisible. NetSenX detecta beaconing, escaneos, movimiento lateral y volúmenes salientes inusuales en todos los planes, incluido Free, en los segmentos que supervisa.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas