Lateral Movement (laterale Bewegung)
Lateral Movement (laterale Bewegung) bezeichnet die Ausbreitung eines Angreifers innerhalb eines Netzwerks, nachdem er ein erstes System kompromittiert hat. Statt sofort zuzuschlagen, bewegt er sich seitlich von System zu System, um an wertvollere Ziele und höhere Rechte zu gelangen. Diese Phase ist im Angriffsmodell MITRE ATT&CK als eigene Taktik beschrieben.
Beschreibung
Ein Einbrecher, der durch ein Kellerfenster einsteigt, ist selten am Keller interessiert. Er bewegt sich durchs Haus, probiert Türen, sucht den Tresor. Genauso geht ein Angreifer im Netzwerk vor: Der erste kompromittierte Rechner ist nur der Einstieg — das eigentliche Ziel liegt woanders, und der Weg dorthin führt seitlich durch das Netz.
Funktion
Ein Einbrecher, der durch ein Kellerfenster einsteigt, ist selten am Keller interessiert. Er bewegt sich durchs Haus, probiert Türen, sucht den Tresor. Genauso geht ein Angreifer im Netzwerk vor: Der erste kompromittierte Rechner ist nur der Einstieg — das eigentliche Ziel liegt woanders, und der Weg dorthin führt seitlich durch das Netz.
Mehr Informationen
Laterale Bewegung ist einer der wichtigsten Momente, um einen Angriff zu stoppen, bevor er sein Ziel erreicht. Sie erzeugt ungewöhnliche interne Verbindungen — Systeme sprechen miteinander, die das sonst nie tun. Genau solche Muster macht NDR sichtbar, weil es den internen Verkehr direkt beobachtet, statt sich auf Logs einzelner Systeme zu verlassen.