Waarom gebruiken aanvallers legitieme tools voor externe toegang?

Omdat ze vertrouwd worden. Tools voor ondersteuning en beheer op afstand zijn ondertekend, vaak geïnstalleerd en toegestaan door firewalls, dus antivirus meldt ze zelden, en hun verkeer gaat net als elke legitieme sessie naar de cloud van de leverancier. Aanvallers installeren ze na binnenkomst, of misbruiken tools die er al staan, om toegang te houden die een wachtwoordwijziging overleeft. De CISA-waarschuwingen over groepen als Akira en Medusa beschrijven precies dit gebruik van software voor externe toegang. Houd een lijst bij van de tools die uw bedrijf echt gebruikt, blokkeer de installatie van andere, vereis multifactorauthenticatie (MFA) voor de tools die u toestaat, en verwijder wat niemand nodig heeft. Op het netwerk verschijnt een onverwachte tool als een host die regelmatig verbinding maakt met een leverancier van externe toegang die hij nooit gebruikte. NetSenX signaleert zulke nieuwe regelmatige contacten als beaconing op elk abonnement; of een tool is goedgekeurd, beslist u.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen