One Article Review
| Source |  Mandiant |
|---|---|
| Identifiant | 8377409 |
| Date de publication | 2019-10-09 09:00:00 (vue: 2023-09-01 14:42:10) |
| Titre | Vivre hors du verger: tirer parti du bureau à distance Apple pour le bien et le mal Living off the Orchard: Leveraging Apple Remote Desktop for Good and Evil |
| Texte | Les attaquants leur facilitent souvent la vie en s'appuyant sur le système d'exploitation préexistant et les applications tierces dans un environnement d'entreprise.Tirer parti de ces applications les aide à mélanger avec une activité de réseau normale et supprime la nécessité de développer ou d'apporter leurs propres logiciels malveillants.Cette tactique est souvent appelée vivant de la terre .Mais qu'en est-il du moment où cette terre est un verger de pommiers?
Dans les récentes enquêtes MacOS de l'entreprise, FireEye Mandiant a identifié l'application de bureau à distance Apple comme un vecteur de mouvement latéral et comme source de précieux artefacts médico-légaux.
Apple
Attackers often make their lives easier by relying on pre-existing operating system and third party applications in an enterprise environment. Leveraging these applications assists them with blending in with normal network activity and removes the need to develop or bring their own malware. This tactic is often referred to as Living Off The Land. But what about when that land is an Apple orchard? In recent enterprise macOS investigations, FireEye Mandiant identified the Apple Remote Desktop application as a lateral movement vector and as a source for valuable forensic artifacts. Apple |
| Notes | ★★★ |
| Envoyé | Oui |
| Condensat | about activity apple application applications artifacts assists attackers blending bring but desktop develop easier enterprise environment evil existing fireeye forensic good identified investigations land lateral leveraging lives living macos make malware mandiant movement need network normal off often operating orchard orchard: own party pre recent referred relying remote removes source system tactic them these third valuable vector what when |
| Tags | |
| Stories | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.