Fraud Kill Chain
Atlas podvodů / Techniky
F3-T1302 / Obcházení ochrany

Zneužití nástroje vzdálené podpory

Jak to funguje

Běžný servisní program umožní cizímu člověku sledovat obrazovku či ovládat počítač.

Co udělat

Přístup udělujte jen podpoře, kterou jste sami kontaktovali ověřenou cestou.

TECHNICKÝ ROZBOR

Remote access software abuse

Legitimní nástroj podpory vytvoří interaktivní relaci s oprávněními, která uživatel povolil. Pro šetření je důležitý čas připojení, identifikátor relace a dostupný protokol programu.