Glossar
Hosting-ASN
Autonomes System eines Cloud- oder VPS-Anbieters; Nutzeranmeldungen von dort deuten oft auf einen Proxy wie ein AiTM-Kit hin.
Eine ASN (Autonomous System Number) bezeichnet das Netz, dem eine IP-Adresse gehört. Eine Hosting-ASN gehört einem Cloud- oder VPS-Anbieter: AWS, Google Cloud, Azure, DigitalOcean, OVH, Hetzner, Vultr und ähnliche.
Mitarbeitende melden sich aus dem Büro, von zu Hause oder über Mobilfunk an, nicht von gemieteten Servern. Eine erfolgreiche Anmeldung aus einer Hosting-ASN ist daher ein starkes Zeichen für einen Adversary-in-the-Middle-Phishing-Proxy oder eine wiederverwendete Sitzung. Unternehmens-VPNs und Cloud-Desktops sind die üblichen Fehlalarme. Die Reports API liefert die ASN in networkInfo.ipAsn.