MITRE ATT&CK

MITRE ATT&CK расшифровывается как MITRE Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK). Система MITRE ATT&CK представляет собой базу знаний и модель поведения киберзлоумышленников, отражающую различные фазы жизненного цикла атаки злоумышленников и платформы, на которые они, как известно, нацелены.

CLLOK

13.05.2025

MITRE ATT&CK

MITRE ATT&CK T1547.004 - DLL-библиотеки, загружаемые с помощью Winlogon

DLL-библиотеки, загружаемые с помощью Winlogon (Winlogon Helper DLL) расширяют функциональность процесса входа в систему Windows, выполняя код во время сеансов пользователей.

CLLOK

13.05.2025

MITRE ATT&CK

MITRE ATT&CK T1547.003 - Поставщики времени

В Windows служба W32Time обеспечивает синхронизацию времени внутри и между доменами. Провайдеры времени в этой службе, реализованные в виде DLL, получают и распространяют метки времени из различных источников.

CLLOK

13.05.2025

MITRE ATT&CK

MITRE ATT&CK T1547.002 - Пакет аутентификации

Пакеты аутентификации в Windows имеют решающее значение для управления процессами входа в систему и протоколами безопасности. Эти пакеты, обычно в виде динамических библиотек (DLL), загружаются процессом

CLLOK

13.05.2025

MITRE ATT&CK

MITRE ATT&CK T1547.001 - Ключи запуска реестра и папка запуска

Ключи запуска реестра и папка запуска в Windows - это области, в которых программы настраиваются на автоматический запуск при загрузке системы или входе пользователя в систему.

CLLOK

12.05.2025

MITRE ATT&CK

MITRE ATT&CK T1547 - Выполнение автозапуска при загрузке или входе в систему

Злоумышленники все чаще используют системные настройки для автоматического выполнения программ при запуске системы или входе пользователя в систему, что позволяет получить постоянный контроль или повысить привилегии на взломанных системах.

CLLOK

08.05.2025

MITRE ATT&CK

MITRE ATT&CK T1059.011 - Интерпретаторы командной строки и сценариев: Lua

Lua - это легкий, высокоуровневый язык сценариев, созданный для простоты и гибкости, часто используемый для встраивания в приложения, чтобы обеспечить настройку и автоматизацию.

CLLOK

08.05.2025

MITRE ATT&CK

MITRE ATT&CK T1059.010 - AutoHotKey и AutoIT

AutoHotKey (AHK) и AutoIt - это скриптовые языки и средства автоматизации, предназначенные для автоматизации повторяющихся задач и создания макросов в системах Windows.

CLLOK

08.05.2025

MITRE ATT&CK

MITRE ATT&CK T1059.009 - Интерпретаторы командной строки и сценариев: Облачный API

Облачные интерфейсы прикладного программирования (API) стали ключевыми элементами современных облачных вычислений, предлагая комплексные средства для программного взаимодействия с широким спектром облачных сервисов.

CLLOK

08.05.2025

MITRE ATT&CK

MITRE ATT&CK T1059.008 - Интерпретаторы командной строки сетевых устройств

Сетевые администраторы часто используют интерпретаторы командной строки (CLI) для управления и обслуживания сетевых устройств. Злоумышленники могут использовать эти CLI для манипулирования функциями сетевого

CLLOK

08.05.2025

MITRE ATT&CK

MITRE ATT&CK T1059.007 - Интерпретаторы командной строки и сценариев: JavaScript

JavaScript, язык высокого уровня, используемый для создания интерактивных веб-страниц и приложений, следует спецификации ECMAScript для обеспечения кросс-браузерной совместимости.