Create Account for Persistence

Attacker създава local, domain, cloud или SaaS account, който да остане след reset на първоначално откраднатите credentials.

Какво е

Attacker създава local, domain, cloud или SaaS account, който да остане след reset на първоначално откраднатите credentials.

Как работи

Съществуващ privileged access се използва за нов identity, API credential или guest/service account.

Как да се предотврати

Alerts/approval за account creation, identity inventory, no standing admin rights, access reviews и rapid incident search за newly created identities.

Най-ефективни защити

Подредени по приоритет — P0 е мястото, от което се започва.

Всички защити

Кой предлага защита в България

Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.

Тестове за проникване · 41 компании Реакция при инциденти и форензика · 14 компании SOC и управлявано откриване (MDR) · 30 компании

Източници

MITRE ATT&CK, Enterprise Tactics.

Други в Exploitation, persistence и attack-chain техники

Zero-Day Exploitation N-Day / Known-Vulnerability Exploitation Remote Code Execution (RCE)Local Privilege Escalation (LPE)Exploit Public-Facing Application Lateral Movement via Remote Services Trusted Relationship Abuse / Island Hopping Scheduled Task / Job Persistence Service/Daemon Persistence DLL Search-Order Hijacking / Side-Loading Process Injection Add/Modify Authentication Method Web-Service C2 Dead-Drop Resolver Data Staging Impair Defenses Clear/Manipulate Logs Disable/Modify Backup and Recovery Controls Masquerading / Renaming / Trusted-Path Abuse