Wat gebeurt er nadat een aanvaller het netwerk is binnengekomen?

Meestal dezelfde volgorde. De aanvaller zet zijn steunpunt vast zodat het een herstart overleeft, neemt contact op met zijn eigen server voor instructies, kijkt rond om te leren wat het netwerk bevat, steelt of verhoogt inloggegevens, trekt door naar waardevollere systemen zoals bestandsservers, de domeincontroller en de back-upserver, verzamelt data, stuurt die naar buiten en versleutelt pas daarna, bij ransomware. Sommige stappen duren minuten, andere weken. De meeste gaan over het netwerk: regelmatig contact met een nieuwe externe server, één host die interne reeksen scant, nieuwe beheersessies tussen machines, ongewone uploads. Daarom is netwerkdetectie waardevol na de eerste voet tussen de deur, ook als de toegangsweg onzichtbaar was. NetSenX detecteert beaconing, scans, laterale beweging en ongewoon uitgaand datavolume op elk abonnement, ook Free, in de segmenten die het monitort.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen