Bočno kretanjeLateral Movement

Opis

Prve mete često nisu podaci, već sistemi koji otvaraju još pristupa: domen kontroler, upravljanje računarima, virtuelizacija ili rezervne kopije. Za prelazak se koriste isti protokoli i alati kao u redovnoj administraciji.

Svaki novi sistem donosi dodatne naloge, sesije i informacije o sledećim metama. Kretanje zato ubrzava samo sebe, dok se početni pristup pretvara u lanac povezanih kompromitacija.

Primeri

• Sa radne stanice se otvara RDP sesija ka serveru na kojem isti nalog ima pristup.
• Servis za udaljeno upravljanje pokreće komandu na više računara iz novog izvora.
• Nalog za virtuelizaciju otvara pristup većem broju serverskih sistema.
• Na fajl serveru se pronalazi aktivna administratorska sesija ka sledećoj meti.

Napomene

• Bočno kretanje počinje pitanjem gde nalog važi, ne pregledom cele mreže.
• Administrativni protokol može biti legitiman, dok su korisnik, izvor i vreme upotrebe neuobičajeni.