Une campagne de malware tente d’exploiter les fichiers binaires des défenseurs

Garder un œil sur ceux qui tentent d’accéder à votre réseau, qu’ils réussissent ou non, peut s’avérer payant à plusieurs niveaux différents.

À la recherche de connexions RDP qui ont réussi à pénétrer au sein de votre réseau depuis l'extérieur ? Un guide étape par étape (et une requête pour vous aider à bien démarrer).

Où se trouve votre attaquant ? Nous allons vous présenter un type d’événement moins connu mais utile à rechercher dans vos logs.

Comment les défenseurs peuvent-ils mieux comprendre les problèmes RDP rencontrés sur leurs réseaux ? Nous allons présenter trois composants puissants que les investigateurs doivent avoir dans leur boîte à outils.

Est-il vraiment si risqué de rendre un port RDP accessible depuis Internet ? Et si vous changez le port par défaut ? Et si c'était pour un petit moment seulement ? Les données vous répondent de manière claire et nette.

Qu'est-ce que le RDP (Remote Desktop Protocol), pourquoi est-il détecté de manière quasi-systématique dans les activités de réponse aux incidents, et comment les investigateurs peuvent-ils le neutraliser en cas de problème ? Découvrez ce rapport Active Adversary spécifique.