Lateral Movement
Technik von Angreifern zur Ausbreitung innerhalb eines kompromittierten Netzwerks.
Lateral Movement beschreibt Techniken, mit denen Angreifer nach der initialen Kompromittierung von System zu System springen, um Rechte auszuweiten und dem Angriffsziel näher zu kommen. Typische Methoden: Pass-the-Hash, Pass-the-Ticket, RDP-Lateral Movement, WMI/PSExec für Remote-Execution. Netzwerk-Segmentierung, Zero-Trust, EDR und privilegierte Kontenmanagement (PAM) begrenzen den Blast Radius nach initialer Kompromittierung.