¿Qué es la escalada de privilegios?

La escalada de privilegios es el atacante convirtiendo un acceso limitado en más poder: de usuario corriente a administrador local, y de ahí a administrador del dominio o de la nube. Aprovecha vulnerabilidades sin parchear, servicios mal configurados, contraseñas guardadas en scripts o navegadores y cuentas con más permisos de los que requiere su función. Ocurre sobre todo dentro de los equipos y del directorio, así que la prevención consiste en parchear, quitar los permisos de administrador local a las cuentas de uso diario, usar cuentas de administrador separadas solo para administrar y revisar periódicamente quién pertenece a los grupos privilegiados. Un sensor de red ve poco de la escalada en sí. Ve lo que el atacante hace con los nuevos permisos, que normalmente implica la red: sesiones hacia el controlador de dominio, conexiones de administración a muchos servidores, acceso a las copias de seguridad. NetSenX detecta ese movimiento lateral en todos los planes, incluido Free.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas