¿Por qué los atacantes usan herramientas legítimas de acceso remoto?

Porque generan confianza. Las herramientas de soporte y gestión remota están firmadas, se instalan a menudo y los cortafuegos las dejan pasar, así que el antivirus rara vez las señala, y su tráfico va a la nube del fabricante como cualquier sesión legítima. Los atacantes las instalan tras entrar, o abusan de las que ya hay, para conservar un acceso que sobreviva a un cambio de contraseña. Los avisos de CISA sobre grupos como Akira y Medusa describen exactamente este uso del software de acceso remoto. Mantenga una lista de las herramientas que su empresa usa de verdad, bloquee la instalación de otras, exija autenticación multifactor (MFA) en las que permita y elimine las que nadie necesita. En la red, una herramienta inesperada aparece como un equipo que se conecta con regularidad a un proveedor de acceso remoto que nunca había usado. NetSenX señala esos contactos regulares nuevos como beaconing en todos los planes; decidir si una herramienta está aprobada le corresponde a usted.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas