MITRE ATT&CK

MITRE ATT&CK расшифровывается как MITRE Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK). Система MITRE ATT&CK представляет собой базу знаний и модель поведения киберзлоумышленников, отражающую различные фазы жизненного цикла атаки злоумышленников и платформы, на которые они, как известно, нацелены.

CLLOK

26.02.2026

MITRE ATT&CK

T1497: Обход виртуализации и песочниц (Virtualization/Sandbox Evasion) в MITRE ATT&CK

«Обход виртуализации и песочниц» (T1497) - это техника MITRE ATT&CK, используемая злоумышленниками для обнаружения и обхода виртуализированных сред или сред-песочниц, которые команды безопасности часто

CLLOK

26.02.2026

MITRE ATT&CK

T1497.002: Проверки на основе активности пользователя (User Activity Based Checks) в MITRE ATT&CK

T1497.002 - «Проверки на основе активности пользователя» (User Activity Based Checks) - это техника в фреймворке MITRE ATT&CK, используемая злоумышленниками для определения того, работает ли их вредоносное

CLLOK

26.02.2026

MITRE ATT&CK

T1497.001: Системные проверки (System Checks) в MITRE ATT&CK

T1497.001 - «Системные проверки» (System Checks) - является подтехникой в рамках более общей техники «Обход виртуализации и песочниц» (T1497) в классификации MITRE ATT&

CLLOK

26.02.2026

MITRE ATT&CK

T1219: Инструменты удаленного доступа (Remote Access Tools) в MITRE ATT&CK

T1219 - «Инструменты удаленного доступа» (Remote Access Tools) - это техника MITRE ATT&CK, используемая злоумышленниками для создания скрытых каналов удаленного управления и связи (C2) внутри скомпрометированной среды.

CLLOK

26.02.2026

MITRE ATT&CK

T1497.03: Анализ временных характеристик (Time Based Checks) в MITRE ATT&CK

T1497.03 - «Анализ временных характеристик» (Time Based Checks) - является подтехникой в рамках более общей техники «Обход виртуализации и песочниц» (T1497) в классификации MITRE ATT&

Gnostis

16.02.2026

MITRE ATT&CK

Новый инструмент для специалистов по кибербезопасности: Cтруктурированные данные MITRE ATT&CK в машинном формате

Мы запускаем публичный и бесплатный инструмент, который, как мы надеемся, станет полезным подспорьем в ежедневной работе аналитиков SOC, исследователей угроз и разработчиков защитных решений.

CLLOK

03.02.2026

MITRE ATT&CK

T1078: Действительные учетные записи в MITRE ATT&CK

T1078 (Действительные учетные записи) описывает технику MITRE ATT&CK, при которой злоумышленники используют легитимные учетные данные, включая учетные записи по умолчанию, локальные, доменные или облачные

CLLOK

15.05.2025

MITRE ATT&CK

MITRE ATT&CK T1547.015 - Объекты входа

Объекты входа в систему в macOS - это приложения, документы, папки или серверные соединения, которые автоматически запускаются при входе пользователя в учетную запись.

CLLOK

15.05.2025

MITRE ATT&CK

MITRE ATT&CK T1547.014 - Активная установка

Active Setup (Активная установка) в Windows предназначена для автоматического выполнения определенных программ или скриптов при входе пользователя в систему, в основном для настройки пользовательских профилей при первом входе.

CLLOK

15.05.2025

MITRE ATT&CK

MITRE ATT&CK T1547.013 - Записи автозапуска XDG

Записи автозапуска XDG в Linux - это файлы конфигурации, которые позволяют приложениям автоматически запускаться при входе пользователя в систему. Эти записи определяют скрипты или программы, которые должны

CLLOK

15.05.2025

MITRE ATT&CK

MITRE ATT&CK T1547.012 - Обработчики печати

Обработчики (процессоры) печати - библиотеки динамических ссылок (DLL), используемые службой спулера печати Windows (spoolsv.exe), - играют важную роль в управлении заданиями печати, обработке форматов данных и макетов печати.

CLLOK

15.05.2025

MITRE ATT&CK

MITRE ATT&CK T1547.010 - Мониторы портов

Мониторы портов в Windows обеспечивают связь с принтером и могут использоваться злоумышленниками в злонамеренных целях. Заменив или добавив DLL-библиотеку монитора порта через реестр Windows, злоумышленники