【TeamT5 研討會 精彩回顧】資安攻擊不斷 專家指出3大防禦重點
產品與服務

如何自行檢查系統是否被入侵?

2.1.2023GSS & IR Team
Share:
網路攻擊事件頻傳,同時也提高人們的警戒心。若企業組織懷疑自身系統、機器等可能遭受攻擊入侵,TeamT5 杜浦數位安全團隊依據長期豐富的資安事件調查經驗,提供下列檢查方向。

1.檢查是否有異常行為

  • 大量登入異常Event log (可能為密碼噴灑攻擊 password spraying)
  • Event log id : 4624, 4625
  • 異常之高權限操作行為

2.檢查是否有新增高權限的帳號或是新被加入 domain 的機器

  • 如有,就可以從帳號或是機器著手回溯源頭

3.檢查是否有異常的註冊機碼(registry)

  • 清除惡意程式 persistence 的機制

4.檢查是否有異常的頻寬用量

  • 確認從哪台端點發出,以推測是什麼資料遭竊取

5.檢查是否有安裝異常的應用程式或服務

  • PSEXEC、Anydesk

6.理出攻擊時間線(Timeline)

7.找出攻擊源頭



TeamT5 杜浦數位安全團隊長期研究與解析駭客族群入侵行為,具備第一線國內外資安事件處理的豐富經驗。當資安事件發生,我們可快速完成受駭現場與歷史軌跡的綜整分析,發掘攻擊者的入侵過程與手法,提供事件處理的深入分析及建議,協助您復原與改善資安環境。
若您有資安事件處理、應變的需求,歡迎填寫諮詢表單: https://teamt5.org/tw/request-information/


*首圖來源:Pixabay
2.1.2023GSS & IR Team
Share:

Related Post

產品與服務
6.2.2022

企業挑選資安廠商的3項重點

cyber security, ThreatVision, ThreatSonar, anti ransomware, 企業防駭, 防勒索軟體, 勒索病毒預防