Интернетмагазин

Глава 
7
Дальнейшее
распространение по сети
В предыдущих главах мы обсудили средства и методы, которые злоумышлен-
ники используют для компрометации и получения доступа к системе. В этой 
главе основное внимание будет уделено тому, что они пытаются сделать пос-
ле успешного входа, укрепляя и расширяя свое присутствие. Это называется 
дальнейшим распространением по сети. Злоумышленники будут переме-
щаться с устройства на устройство после первоначального взлома с надеждой 
получить доступ к ценным данным. Они также будут искать пути получения 
дополнительного контроля над сетью жертвы и в то же время будут старать-
ся избежать сигнала тревоги или срабатывания какого-либо предупреждения. 
Эта фаза жизненного цикла атаки может занять много времени. В случае очень 
сложных атак у хакеров уходит несколько месяцев, чтобы добраться до жела-
емой цели.
Дальнейшее распространение по сети включает в себя сканирование сети 
на предмет других ресурсов, сбор и эксплуатацию учетных данных или сбор 
дополнительной информации для просачивания. Дальнейшее распростране-
ние трудно остановить, потому что организации обычно устанавливают меры 
по обеспечению безопасности на нескольких шлюзах сети. Следовательно, 
злонамеренное поведение обнаруживается только при переходе между зона-
ми безопасности, но не внутри них. Это важный этап в жизненном цикле ки-
беругроз, поскольку он позволяет злоумышленникам получать информацию 
и повышать уровень доступа, что более опасно. По словам экспертов по ки-
бербезопасности, это самая критическая фаза атаки, поскольку именно здесь 
злоумышленник ищет ресурсы, дополнительные привилегии и перебирает не-
сколько систем, до тех пора пока не удовлетворится тем, что достиг своей цели.
В этой главе будут рассмотрены следующие темы:

инфильтрация;

построение карты сети;

как избежать оповещений;

дальнейшее распространение. 

---