¿Qué es el movimiento lateral en ciberseguridad?

Es la forma en que un atacante se extiende desde el primer equipo comprometido a otros, normalmente con credenciales robadas y servicios remotos como SMB, RDP, SSH o WinRM. MITRE ATT&CK lo recoge como la táctica TA0008; Remote Services es la técnica T1021.

Esta respuesta aparece también, con más contexto, aquí: Movimiento lateral y beaconing C2

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas