Komen aanvallers terug nadat we hebben opgeruimd?
Ze proberen het, als ze een weg open hielden: gestolen wachtwoorden, een vergeten tool voor externe toegang, een nieuw account, een geplande taak of een VPN die nooit is gepatcht. Sommige criminelen verkopen of geven de toegang ook door, zodat een tweede aanval van iemand anders via dezelfde deur kan komen. Reset na een incident alle inloggegevens die mogelijk zijn uitgelekt, serviceaccounts inbegrepen, verwijder tools voor externe toegang die niemand goedkeurde, sluit de toegangsweg, bouw getroffen machines opnieuw op uit betrouwbare images en houd het netwerk wekenlang goed in de gaten. Nieuwe verbindingen met de servers van de aanvaller zijn een typisch teken; NetSenX detecteert C2C2: command and control. Het kanaal waarlangs de software van een aanvaller instructies van diens server krijgt.-beaconing op elk abonnement, ook Free, en op de indicatoren uit uw incidentrapport kunt u zoeken in uw firewall- en DNS-logs.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- C2 (command and control)
- Het kanaal waarlangs de software van een aanvaller instructies van diens server krijgt.