Cómo un atacante que ya entró a una computadora copia su memoria RAM para sacar las contraseñas y llaves que estaban en uso, y con ellas llegar al resto de la red.
Paso 1 de 6
Secretos en memoria
0:00 / 1:00
Los seis pasos
Secretos en memoriaLa RAM guarda descifradas las claves, llaves y sesiones que están en uso.
El acceso previoEl atacante ya entró al equipo y tiene permisos de administrador.
El volcadoCopia el contenido de la memoria a un archivo.
La extracciónRevisa el archivo en su equipo y saca contraseñas, llaves y sesiones.
El saltoCon la credencial de un administrador llega a los servidores.
La defensaMínimos privilegios, cuentas de administrador separadas, protección de credenciales, detección y MFA.