فرض کن یک مهاجم به Credential یک کاربر دسترسی پیدا کرده.
لازم نیست فوراً Malware اجرا کنه.
می‌تونه با همون حساب وارد سیستم‌های دیگه بشه، به منابع دسترسی پیدا کنه و کم‌کم سطح دسترسی خودش رو افزایش بده.
اینجاست که بررسی رفتار حساب‌های کاربری اهمیت پیدا می‌کنه.
مثلاً:
ورود از یک سیستم جدید
⬇️
دسترسی به یک سرور غیرمعمول
⬇️
تلاش برای دسترسی به منابع حساس
⬇️
تغییر سطح دسترسی
هرکدوم از این موارد ممکنه به‌تنهایی عادی باشه، اما کنار هم میتونن یک الگوی مهم بسازن.
📌 به همین دلیل در امنیت، فقط دنبال فایل و Malware نباش.
گاهی خودِ Account تبدیل به مسیر حرکت مهاجم در شبکه میشه.
@Socroot