Incident Response · Frage 12 von 12
Nach einem Phishing-Vorfall werden das betroffene Konto gesperrt und die Mail aus allen Postfächern gelöscht. Zwei Wochen später ist der Angreifer zurück. Was wurde wahrscheinlich versäumt?
2 Antworten sind richtig. Schwer
Lösung anzeigen
Lösung
- A Analyse des Umfangs
- B Gründliche Beseitigung aller Zugänge
Erklärung
Angreifer legen nach einem Einbruch oft zusätzliche Zugänge an, etwa Mail-Weiterleitungen, OAuth-Freigaben oder neue Konten. Werden diese bei der Beseitigung übersehen, kommen sie zurück. Eine gründliche Analyse des Umfangs gehört vor die Wiederherstellung.