Glossar
Externe automatische Weiterleitung
Postfacheinstellung oder Filter, der eingehende Mails automatisch an eine Adresse außerhalb der Organisation kopiert.
Die externe automatische Weiterleitung schickt eine Kopie eingehender Mails an eine Adresse außerhalb der Organisation. In Gmail kann sie für alle Mails gelten (Einstellung zur automatischen Weiterleitung) oder nur für passende Nachrichten (ein Filter mit Weiterleitungsaktion). Das Ziel muss zuvor bestätigt werden. Das Einschalten für eine domainfremde Adresse wird als email_forwarding_out_of_domain mit dem Ziel protokolliert.
Für Angreifer ist das Persistenz: Sie lesen weiter, auch wenn die Sitzung verloren ist. Admins können die automatische Weiterleitung für Nutzer in den Gmail-Einstellungen unter End User Access abschalten. MITRE: T1114.003.