¿Qué es la persistencia en un ciberataque?

La persistencia es la forma en que los atacantes conservan su acceso a pesar de reinicios, cambios de contraseña y limpiezas: cuentas nuevas, tareas programadas y servicios, herramientas de acceso remoto instaladas como si fueran legítimas, web shells en servidores expuestos a internet, configuraciones de VPN o cortafuegos modificadas y tokens de sesión robados para servicios en la nube. La mayor parte de la persistencia vive en los equipos y en los sistemas de identidad, así que se encuentra con herramientas de endpoint, revisiones del directorio y comparaciones de configuración. Compruebe con regularidad si hay cuentas de administrador que nadie sabe explicar, software de acceso remoto que nadie aprobó y reglas de reenvío en los buzones. Lo que la persistencia suele necesitar es una conexión de vuelta al atacante, y eso sí se ve en la red: un equipo que sigue llamando al mismo servidor externo, incluso semanas después de cerrar un incidente. NetSenX detecta ese beaconing en todos los planes.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas