Qu'est-ce que la persistance dans une cyberattaque ?

La persistance est la façon dont les attaquants conservent leur accès malgré les redémarrages, les changements de mot de passe et les nettoyages : nouveaux comptes, tâches planifiées et services, outils d'accès à distance installés comme s'ils étaient légitimes, web shells sur des serveurs exposés à internet, réglages VPN ou de pare-feu modifiés et jetons de session volés pour les services cloud. L'essentiel de la persistance se loge sur les hôtes et dans les systèmes d'identité ; on la trouve avec les outils des postes, des revues de l'annuaire et des comparaisons de configuration. Vérifiez régulièrement les comptes administrateur que personne ne sait expliquer, les logiciels d'accès à distance que personne n'a approuvés et les règles de transfert dans les boîtes aux lettres. La persistance a généralement besoin d'une connexion de retour vers l'attaquant, et celle-ci se voit sur le réseau : un hôte qui continue d'appeler le même serveur extérieur, même des semaines après la clôture d'un incident. NetSenX détecte ce beaconing dans chaque offre.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes