یک سرویس Remote Exploit یا اکسپلویت اجرا شده از راه دور تکنیکی است که به عوامل مخرب اجازه می دهد با استفاده از یک آسیب پذیری (مانند یک خطای برنامه نویسی) یا یک حساب معتبر، به سیستم های داخلی شبکه دسترسی غیرمجاز پیدا کند. هنگامی که یک کانکشن ریموت با هدف Lateral Movement یا حرکت جانبی به آن سیستم ایجاد می شود، مهاجم ممکن است کد کنترل شده توسط عامل مخرب را اجرا کند.
برای شناسایی سیستم‌های آسیب‌پذیر، مهاجمان معمولاً از یک یا چند تکنیک اکتشاف آسیب پذیری ، مانند اسکن سرویس شبکه برای جستجوی نرم‌افزارها با پچ های قدیمی ، استفاده می‌کنند.
باج افزارها و بدافزارهای رایج مانند Ryuk، WannaCry و NotPeya حاوی ویژگی هایی هستند که از اکسپلویت های شناخته شده برای اجرای کد در شبکه استفاده می کنند که در نهایت منجر به Lateral Movement و propagationمی شود.
برای پیشگیری از اکسپلویت های پرهزینه، اولین خط دفاعی سازمانها باید ایمن سازی نقاط دسترسی آسیب پذیر باشد. ایمن سازی دسترسی ها را با به‌روزرسانی منظم نرم‌افزارها شروع کنید و برنامه‌های وب بلااستفاده را غیرفعال و حذف کنید. ایزوله کردن برنامه، سندباکسینگ و network segmentation می تواند از حرکت جانبی جلوگیری کند و دسترسی های غیرمجاز را به سیستم ها و خدمات خاص کاهش دهد.
پروتکل های ریموت دسترسی مانند RDP باید در صورت امکان غیرفعال شوند. اقداماتی وجود دارد که سازمانها می‌توانند برای کاهش ریسک انجام دهند، مانند پیاده‌سازی و بازبینی منظم روش‌های احراز هویت و اعمال سیاست‌هایی برای ایجاد اعتبار امن و احراز هویت چندعاملی.
برای مشاهده ادامه این مقاله اینجا رو کلیک کنید
