Unutulmuş bir alt alan adından ödeme akışınıza kadar.

Bir ihlal, tek bir dâhiyane exploit değildir. Bakacak kadar sabırlı birinin birbirine eklediği altı sıradan hatadır.

1. 01

   Keşif

   Çalışan adları, unutulmuş alt alan adları ve eski veri sızıntılarında çoktan yer alan kimlik bilgileri. Hiçbir şey gönderilmez, tespit edilecek bir şey olmaz.

   Elde edilen erişimyok

2. 02

   İlk dayanak

   Finanstan bir kullanıcı eki açar. Gönderen alan adında tek bir karakter farklıydı ve bu yeterli.

   Elde edilen erişimbir iş istasyonu

3. 03

   Yetki yükseltme

   2023'ten beri yamalanmamış bir hizmet üzerinden standart kullanıcıdan yerel yöneticiye, ardından bir BT yöneticisinin önbellekteki kimlik bilgilerine.

   Elde edilen erişimyerel yönetici

4. 04

   Yayılma

   Kendi uzaktan yönetim araçlarınızı kullanarak ortamınız içinde yanlamasına. Zararlı yazılım yok, yalnızca imzalı çalıştırılabilir dosyalar.

   Elde edilen erişimbirden fazla sunucu

5. 05

   Etki alanı

   Etki alanı haklarına sahip ve parolası en son 2019'da değiştirilmiş bir hizmet hesabı, dizinin tamamını teslim eder.

   Elde edilen erişimetki alanı yöneticisi

6. 06

   En değerli varlıklar

   Ödeme akışı, müşteri kayıtları ve tam da bunu atlatması gereken yedekler.

   Elde edilen erişimönemli olan her şey

Tekrar tekrar karşılaştığımız bulgulardan oluşturulmuş örnek bir bileşim; tek bir müşteri ortamı değil.

Tek belge, iki okuyucu: riski onaylayan kişi ve onu kapatmak zorunda olan mühendis.

Kapsam ve maliyet kapsam görüşmesinden sonra belirlenir ve ondan sonra sabit kalır.