Picus Security analysoi MITRE ATT&CK -kehyksen T1021 Remote Services -tekniikkaa

Kyberturvallisuusyritys Picus Security on julkaissut yksityiskohtaisen analyysin yhdestä yleisimmistä ja vaarallisimmista verkon sisäisistä liikkumistekniikoista, T1021 Remote Services. Tämä tekniikka mahdollistaa hyökkääjille pääsyn useisiin järjestelmiin verkon sisällä hyödyntämällä etäpalveluita, jotka on suunniteltu hallintaa ja etäkäyttöä varten.

Analyysissään Picus Security korostaa, kuinka tärkeää on ymmärtää näiden etäpalveluiden, kuten SSH, RDP, SMB ja muiden, toiminta ja haavoittuvuudet. Hyökkääjät, jotka onnistuvat saamaan haltuunsa kelvolliset verkkotunnuksen tunnukset, voivat käyttää näitä palveluita levitäkseen järjestelmästä toiseen ilman, että heidän tarvitsee murtaa uusia turvamekanismeja.

Picus Securityn julkaisema "The Red Report 2023" listaa T1021 Remote Services -tekniikan yhdeksi yleisimmistä hyökkääjien käyttämistä MITRE ATT&CK -tekniikoista. Raportti tarjoaa tietoa siitä, kuinka organisaatiot voivat tunnistaa ja puolustautua näitä yleisiä uhkia vastaan.

Tekniikan ymmärtäminen on ratkaisevaa kyberturvallisuustiimeille. Analyysi tarjoaa syvällistä tietoa eri etäpalveluiden teknisistä yksityiskohdista ja siitä, miten niitä voidaan hyödyntää haitallisesti. Tämä auttaa organisaatioita vahvistamaan turvatoimiaan ja suojaamaan kriittisiä järjestelmiään.