29 минут от первичного доступа до lateral movement. EDR молчит — потому что смотрит на вредоносный код, а его нет. Только валидные credentials и штатные протоколы Windows.82% детектов CrowdStrike — действия без малвари. Но корпоративный SIEM не отличает...
Lateral movement через доверенные учётные записи: почему EDR молчит при валидных credentials
Источник: codeby.net