Que se passe-t-il une fois qu'un attaquant est entré dans le réseau ?

Généralement la même séquence. L'attaquant consolide son point d'appui pour qu'il survive à un redémarrage, contacte son propre serveur pour recevoir des instructions, explore pour savoir ce que contient le réseau, vole ou élève ses identifiants, se déplace vers des systèmes plus précieux comme les serveurs de fichiers, le contrôleur de domaine et le serveur de sauvegarde, rassemble des données, les envoie à l'extérieur, et seulement ensuite, dans le cas d'un rançongiciel, chiffre. Certaines étapes prennent quelques minutes, d'autres des semaines. La plupart traversent le réseau : un contact régulier avec un nouveau serveur extérieur, un hôte qui balaye les plages internes, de nouvelles sessions d'administration entre machines, des envois inhabituels. C'est pourquoi la détection réseau est précieuse après la première prise d'appui, même quand l'entrée a été invisible. NetSenX détecte le beaconing, le balayage, le mouvement latéral et les volumes sortants inhabituels dans chaque offre, Free comprise, sur les segments qu'il surveille.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes