잊힌 서브도메인 하나에서 귀사의 지급 처리까지.

침해는 하나의 기발한 익스플로잇이 아닙니다. 들여다볼 만큼 끈기 있는 누군가가 이어 붙인 평범한 실수 여섯 개입니다.

1. 01

   정찰

   임직원 이름, 잊힌 서브도메인, 그리고 이미 과거 유출 자료에 들어 있는 자격 증명. 아무것도 보내지 않으므로 탐지할 것도 없습니다.

   확보한 접근 권한없음

2. 02

   초기 거점

   재무 담당자 한 명이 첨부 파일을 엽니다. 발신 도메인에서 한 글자가 달랐을 뿐이고, 그것으로 충분했습니다.

   확보한 접근 권한워크스테이션 1대

3. 03

   권한 상승

   2023년 이후 패치되지 않은 서비스를 통해 일반 사용자에서 로컬 관리자로, 이어서 IT 관리자의 캐시된 자격 증명으로.

   확보한 접근 권한로컬 관리자

4. 04

   횡적 이동

   귀사의 원격 관리 도구를 그대로 사용해 환경 내부를 옆으로 이동합니다. 악성코드는 없고 모두 서명된 실행 파일입니다.

   확보한 접근 권한다수의 호스트

5. 05

   도메인

   도메인 권한을 가지고 있고 비밀번호가 2019년 이후 바뀌지 않은 서비스 계정이 디렉터리 전체를 넘겨줍니다.

   확보한 접근 권한도메인 관리자

6. 06

   핵심 자산

   지급 처리, 고객 기록, 그리고 바로 이런 상황을 견뎌야 했던 백업.

   확보한 접근 권한중요한 모든 것

반복적으로 확인되는 지적 사항을 모아 구성한 예시이며, 특정 고객 환경이 아닙니다.

하나의 문서, 두 명의 독자. 위험을 승인하는 사람과 그것을 막아야 하는 엔지니어입니다.

범위와 비용은 범위 협의 통화 이후 확정되며, 그 뒤로는 바뀌지 않습니다.