MITRE ATT&CK

MITRE ATT&CK расшифровывается как MITRE Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK). Система MITRE ATT&CK представляет собой базу знаний и модель поведения киберзлоумышленников, отражающую различные фазы жизненного цикла атаки злоумышленников и платформы, на которые они, как известно, нацелены.

CLLOK

2 месяца

MITRE ATT&CK

MITRE ATT&CK T1055.015 Инъекция процесса: ListPlanting

ListPlanting - это техника внедрения в процессы, которую злоумышленники используют для выполнения вредоносного кода путем манипулирования внутренними структурами данных в операционной системе.

CLLOK

2 месяца

MITRE ATT&CK

MITRE ATT&CK T1055.001 - Инъекция в процесс: Инъекция DLL

DLL Injection - это техника инъекции в процесс, которая позволяет злоумышленникам выполнять вредоносный код, заставляя легитимный процесс загружать динамически подключаемую билиотеку (DLL), содержащую вредоносные инструкции.

CLLOK

2 месяца

MITRE ATT&CK

MITRE ATT&CK T1055 - Внедрение процесса

Инъекции в процессы - это мощная и широко используемая техника, позволяющая злоумышленникам выполнять вредоносный код в адресном пространстве легитимного процесса.

CLLOK

2 месяца

MITRE ATT&CK

MITRE ATT&CK T1490 - Запрет восстановления системы

По мере роста распространенности атак вымогателей встроенные в операционные системы функции восстановления, такие как Windows Restore Point и Volume Shadow Copy Service, становятся незаменимыми инструментами

CLLOK

2 месяца

MITRE ATT&CK

MITRE ATT&CK T1562 - Ослабление защиты

В этой статье мы объясняем технику T1562 Impair Defenses фреймворка MITRE ATT&CK и подробно рассматриваем, как злоумышленники ослабляют защиту на примерах реальных атак.

CLLOK

2 месяца

MITRE ATT&CK

MITRE ATT&CK T1562.009 - Снижение эффективности защиты: Загрузка в безопасном режиме

Загрузка в безопасном режиме - это техника уклонения от защиты, с помощью которой злоумышленники перезагружают систему в безопасный режим, чтобы отключить средства защиты и выполнить вредоносные действия без помех.