L’utilità Finger è uno strumento a riga di comando di Windows che può interrogare le informazioni sugli utenti di un sistema remoto che esegue un servizio Finger. È una legittima utilità amministrativa, ma la sua presenza non significa automaticamente che un dispositivo sia compromesso.
Gli aggressori possono usare impropriamente Finger come passaggio di una catena di comandi, comprese le catene che iniziano con una pagina web ingannevole che invita qualcuno a copiare o eseguire un comando. Poiché lo strumento è integrato in Windows, i difensori dovrebbero valutare il suo utilizzo nel contesto: un avvio imprevisto da un browser o da una shell dei comandi, relazioni insolite tra processi o connessioni in uscita non spiegate possono giustificare un’indagine. La formazione degli utenti, i controlli sulle applicazioni e il monitoraggio basato sul comportamento possono contribuire a rilevare questo abuso.