Fitxa del terme
Moviment lateral
També conegut com: lateral movement
El moviment lateral és la fase d’un atac en què, un cop l’atacant ha aconseguit un primer punt d’entrada, es desplaça d’un sistema a un altre dins de la mateixa xarxa, buscant credencials, permisos més amplis o dades més valuoses que les del punt inicial.
Sol combinar-se amb l’escalada de privilegis: com més accés aconsegueix l’atacant a cada salt, més fàcil li resulta continuar avançant fins arribar a sistemes crítics.
Com protegir-te
Una xarxa ben segmentada limita fins on pot arribar un atacant encara que aconsegueixi entrar en un primer punt: és l’argument principal a favor de la segmentació de xarxa i del model Zero Trust.
Després d'entrar en un ordinador amb un correu de phishing, l'atacant fa servir les credencials trobades per saltar a un servidor amb dades més valuoses.
Vegeu també
Escalada de privilegis
Tècnica per aconseguir més permisos dels que un usuari o procés hauria de tenir, fins arribar a control total del sistema.
C2 (Comandament i control)
Infraestructura que un atacant fa servir per controlar remotament el malware o els dispositius compromesos d'una víctima.
Segmentació de xarxa
Dividir una xarxa en parts aïllades perquè un problema en una no es propagui a la resta.