حرکت جانبی به تکنیکی اطلاق می شود که مهاجمان سایبری برای گسترش و چرخش در یک شبکه پس از دسترسی اولیه استفاده می کنند. این به عوامل تهدید اجازه می دهد تا به صورت افقی در زیرساخت های یک سازمان حرکت کنند و سیستم های مختلف را کاوش و بهره برداری کنند، بدون اینکه سوء ظن فوری ایجاد کنند. این روش به ویژه برای مشاغل نگران کننده است، زیرا حرکت جانبی می تواند منجر به نقض داده ها، دسترسی غیرمجاز و خطرات امنیتی قابل توجهی شود.
تاریخچه پیدایش جنبش جانبی و اولین ذکر آن
مفهوم حرکت جانبی با تکامل سیستم های کامپیوتری شبکه ای در اواخر قرن بیستم پدیدار شد. هنگامی که سازمان‌ها شروع به اتصال چندین رایانه در شبکه‌های داخلی خود کردند، هکرها به دنبال راه‌هایی برای عبور از این سیستم‌های به هم پیوسته برای دسترسی به داده‌های ارزشمند یا ایجاد آسیب بودند. اصطلاح "حرکت جانبی" در اوایل دهه 2000 در حوزه امنیت سایبری محبوبیت پیدا کرد زیرا مدافعان مشاهده کردند که مهاجمان در شبکه ها با استفاده از تکنیک های مختلف مانور می دادند.
اطلاعات دقیق در مورد حرکت جانبی. گسترش موضوع حرکت جانبی
حرکت جانبی مرحله مهمی از زنجیره کشتار سایبری است، مدلی که مراحل مختلف یک حمله سایبری را نشان می دهد. هنگامی که یک جای پای اولیه، چه از طریق مهندسی اجتماعی، سوء استفاده از آسیب‌پذیری‌های نرم‌افزاری، یا سایر ابزارها ایجاد شد، مهاجم قصد دارد به صورت جانبی حرکت کند تا دسترسی و کنترل قابل‌توجهی بر شبکه داشته باشد.
در طول حرکت جانبی، مهاجمان معمولاً برای شناسایی اهداف با ارزش بالا، افزایش امتیازات، و انتشار بدافزار یا ابزار در سراسر شبکه، شناسایی انجام می‌دهند. آنها ممکن است از اعتبارنامه‌های به خطر افتاده، حملات هش پاس، اجرای کد از راه دور یا سایر تکنیک‌های پیچیده برای گسترش نفوذ خود در سازمان استفاده کنند.
ساختار درونی جنبش جانبی. حرکت جانبی چگونه کار می کند
تکنیک های حرکت جانبی بسته به سطح مهارت مهاجم، وضعیت امنیتی سازمان و ابزارهای موجود می تواند متفاوت باشد. با این حال، برخی از استراتژی های رایج عبارتند از:
-
حملات Pass-the-Hash (PtH).: مهاجمان رمزهای عبور هش شده را از یک سیستم در معرض خطر استخراج می کنند و از آنها برای احراز هویت در سیستم های دیگر بدون نیاز به دانستن رمزهای عبور اصلی استفاده می کنند.
-
اجرای کد از راه دور (RCE): بهره برداری از آسیب پذیری ها در برنامه ها یا سرویس ها برای اجرای کد دلخواه در سیستم های راه دور، اعطای دسترسی غیرمجاز.
-
حملات Brute Force: تلاش مکرر از ترکیب نام کاربری و رمز عبور مختلف برای دسترسی غیرمجاز به سیستم ها.
-
بهره برداری از روابط اعتماد: بهره برداری از اعتماد ایجاد شده بین سیستم ها یا دامنه ها برای حرکت جانبی در سراسر شبکه.
-
چرخش از طریق تروجان های دسترسی از راه دور (RAT): استفاده از ابزارهای دسترسی از راه دور برای کنترل سیستم های در معرض خطر و استفاده از آنها به عنوان پله هایی برای دسترسی به سایر قسمت های شبکه.
-
بهره برداری از تنظیمات نادرست: استفاده از سیستم ها یا سرویس های پیکربندی نادرست برای دسترسی غیرمجاز.
تجزیه و تحلیل ویژگی های کلیدی حرکت جانبی
حرکت جانبی دارای چندین ویژگی کلیدی است که آن را به یک تهدید چالش برانگیز برای مبارزه تبدیل می کند:
-
پنهان کاری و پایداری: مهاجمان از تکنیک های پیچیده استفاده می کنند تا شناسایی نشوند و دسترسی به شبکه را برای مدت طولانی حفظ کنند.
-
سرعت و اتوماسیون: ابزارهای خودکار به مهاجمان اجازه می دهد تا به سرعت در شبکه ها حرکت کنند و زمان بین نفوذ اولیه و رسیدن به دارایی های با ارزش را به حداقل برسانند.
-
تکامل و انطباق: تکنیک های حرکت جانبی به طور مداوم برای دور زدن اقدامات امنیتی و انطباق با محیط های متغیر شبکه تکامل می یابد.
-
پیچیدگی: مهاجمان اغلب از چندین تکنیک به صورت ترکیبی برای عبور از شبکه استفاده می کنند که تشخیص و جلوگیری از حرکت جانبی را برای مدافعان دشوارتر می کند.
انواع حرکت جانبی
حرکت جانبی بسته به اهداف مهاجم و معماری شبکه می تواند اشکال مختلفی داشته باشد. برخی از انواع متداول حرکات جانبی عبارتند از:
| تایپ کنید | شرح |
|---|---|
| Pass-the-Hash (PtH) | استفاده از اعتبار هش شده برای احراز هویت در سیستم های دیگر. |
| اجرای کد از راه دور | بهره برداری از آسیب پذیری ها برای اجرای کد از راه دور. |
| حرکت جانبی مبتنی بر WMI | استفاده از ابزار مدیریت ویندوز برای حرکت جانبی. |
| کربرواستینگ | استخراج اعتبار حساب سرویس از اکتیو دایرکتوری. |
| SMB Lateral Movement | استفاده از پروتکل بلاک پیام سرور برای حرکت جانبی. |
استفاده از حرکت جانبی:
-
تمرینات تیم قرمز: متخصصان امنیتی از تکنیک های حرکت جانبی برای شبیه سازی حملات سایبری در دنیای واقعی و ارزیابی وضعیت امنیتی سازمان استفاده می کنند.
-
ارزیابی های امنیتی: سازمان ها از ارزیابی حرکت جانبی برای شناسایی و اصلاح آسیب پذیری ها در شبکه های خود استفاده می کنند.
مشکلات و راه حل ها:
-
تقسیم بندی شبکه ناکافی است: تقسیم بندی صحیح شبکه ها می تواند تأثیر بالقوه حرکت جانبی را با مهار یک مهاجم در مناطق خاص محدود کند.
-
آسیب پذیری های افزایش امتیاز: برای جلوگیری از تشدید غیرمجاز، به طور مرتب امتیازات کاربر را بررسی و مدیریت کنید.
-
کنترل های دسترسی ناکافی: برای محدود کردن حرکت جانبی غیرمجاز، کنترل‌های دسترسی قوی و احراز هویت دو مرحله‌ای را اجرا کنید.
ویژگی های اصلی و مقایسه های دیگر با اصطلاحات مشابه
| مدت، اصطلاح | شرح |
|---|---|
| حرکت عمودی | به حملات متمرکز بر افزایش امتیازات یا حرکت بین سطوح اعتماد اشاره دارد. |
| حرکت افقی | اصطلاح دیگری که به جای حرکت جانبی استفاده می شود، تمرکز بر پیمایش شبکه است. |
آینده دفاع حرکت جانبی در استفاده از فناوری های پیشرفته مانند:
-
تجزیه و تحلیل رفتار: استفاده از یادگیری ماشینی برای شناسایی الگوهای حرکت جانبی غیرعادی و شناسایی تهدیدات بالقوه.
-
معماری صفر اعتماد: اجرای اصول اعتماد صفر برای به حداقل رساندن تأثیر حرکت جانبی با فرض اینکه هر تلاش دسترسی به طور بالقوه مخرب است.
-
تقسیم بندی شبکه و میکروسگمنتیشن: افزایش تقسیم بندی شبکه برای جداسازی دارایی های حیاتی و محدود کردن گسترش حرکت جانبی.
چگونه می توان از سرورهای پروکسی استفاده کرد یا با حرکت جانبی مرتبط شد
سرورهای پروکسی می توانند نقش مهمی در کاهش خطرات حرکت جانبی ایفا کنند:
-
نظارت بر ترافیک: سرورهای پروکسی می توانند ترافیک شبکه را ثبت و تجزیه و تحلیل کنند و اطلاعاتی در مورد فعالیت های بالقوه حرکت جانبی ارائه دهند.
-
فیلتر کردن محتوای مخرب: سرورهای پراکسی مجهز به ویژگی های امنیتی می توانند ترافیک مخرب را مسدود کرده و از تلاش برای حرکت جانبی جلوگیری کنند.
-
جداسازی بخش های شبکه: سرورهای پروکسی می توانند به جداسازی بخش های مختلف شبکه کمک کنند و امکان حرکت جانبی را محدود کنند.
لینک های مربوطه
برای کسب اطلاعات بیشتر در مورد بهترین شیوه های حرکت جانبی و امنیت سایبری، لطفاً به منابع زیر مراجعه کنید:
