¿Qué es el movimiento lateral?
1. Reconocimiento
2. Volcado de credenciales
3. Escalada de privilegios
4. Obtener acceso
Ciberataques que aprovechan el movimiento lateral
ransomware: El ransomware es un programa malicioso que cifra los archivos de los dispositivos infiltrados, restringiendo el acceso de los usuarios a un sistema o a sus recursos hasta que se paga un rescate. Como los programas ransomware pueden moverse lateralmente, los actores de la amenaza bloquean redes enteras y exigen el pago a organizaciones o usuarios.
Infección Botnet: Una botnet es una red de dispositivos infectados con malware comandados y controlados por un único operador. Las infecciones de botnet secuestran redes enteras y se desplazan por los sistemas para llevar a cabo diversos ataques e invasiones de malware.
Ataques Man-in-the-Middle (MitM) : Los ataques MitM manipulan el tráfico de red entre usuarios y aplicaciones, permitiendo a los actores de amenazas espiar y capturar información sensible. Estos ataques pueden utilizarse para moverse lateralmente dentro de una red interceptando la comunicación y propagándose por todo el sistema.
Malware polimórfico: Este malware evolutivo puede cambiar la estructura y las características de su código para eludir la detección dentro de un sistema. Sus habilidades mutantes le permiten generar variaciones de sí mismo para moverse lateralmente sin ser identificado, propagándose a través de una red.