Des attaquants peuvent-ils se déplacer dans notre réseau avec des mots de passe volés et sans logiciel malveillant ?

Oui, et c'est courant. Avec des identifiants valides, un attaquant peut se connecter au bureau à distance, au VPN, à SSH, aux partages de fichiers et aux services cloud comme n'importe quel salarié, et utiliser les outils d'administration déjà installés. L'antivirus n'a rien à détecter, puisqu'il n'y a pas de fichier malveillant, et chaque connexion prise isolément peut paraître normale. Ce qui le trahit, c'est le schéma : un compte qui se connecte depuis un ordinateur qu'il n'avait jamais utilisé, à une heure inhabituelle, à de nombreux systèmes en peu de temps ; un poste qui parle soudain à des serveurs ; un compte de service utilisé de façon interactive. L'authentification multifacteur (MFA), des comptes administrateur séparés et des limites sur les machines autorisées à se connecter entre elles sont les principales défenses. NetSenX voit le côté réseau de ce phénomène, nouvelles sessions entre hôtes et balayage, dans chaque offre ; il ne voit pas les événements de connexion de votre annuaire, que montrent les journaux d'identité.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes