Архивы MITRE ATT&CK - Страница 2 из 4

0

23 часа

MITRE ATT&CK T1055.009 Внедрение процесса: Память процессов

Память процессов (Proc Memory) - это техника внедрения в процесс, с помощью которой злоумышленники читают из памяти процесса или записывают в нее, что позволяет им внедрять и выполнять вредоносный код без создания нового процесса.

0

CLLOK

1 день

MITRE ATT&CK

MITRE ATT&CK T1055.013 Внедрение процесса: Доппеллинг процессов

Доппеллинг процессов (Process Doppelgänginging) - это техника внедрения процессов, которая позволяет злоумышленникам выполнять вредоносный код, манипулируя механизмом загрузки процессов Windows.

0

CLLOK

1 день

MITRE ATT&CK

MITRE ATT&CK T1005 - Данные из локальной системы

Кража данных - серьезная проблема для организаций, и атакующие часто пытаются извлечь конфиденциальную информацию непосредственно из взломанных систем. Злоумышленники собирают файлы и другие ценные данные

0

CLLOK

2 дня

MITRE ATT&CK

MITRE ATT&CK T1055.012 - Внедрение процесса: Пустые процессы

Пустые процессы (Process Hollowing) - это техника инъекции в процесс, которую злоумышленники обычно используют для обхода защиты, основанной на процессах, путем внедрения вредоносного кода в приостановленный или «полый» процесс.

0

CLLOK

2 дня

MITRE ATT&CK

MITRE ATT&CK T1562.001 - Ослабление защиты: Отключение или модификация средств защиты

Отключение или модификация средств защиты - это техника уклонения от защиты, которую злоумышленники используют для вмешательства в работу средств безопасности и мониторинга.

0

CLLOK

3 дня

MITRE ATT&CK

MITRE ATT&CK T1055.003 Внедрение процесса: Перехват выполнения потоков

Перехват выполнения потоков (Thread Execution Hijacking) - это техника, позволяющая злоумышленникам выполнять произвольный код в контексте отдельного процесса на компьютере.

0

CLLOK

3 дня

MITRE ATT&CK

MITRE ATT&CK T1055.004 Внедрение процесса: Асинхронный вызов процедур

Асинхронный вызов процедур (Asynchronous Procedure Call, APC) - это техника внедрения процесса, которая позволяет злоумышленникам выполнять вредоносный код, ставя его в очередь как APC-рутину в легитимном процессе.

0

CLLOK

3 дня

MITRE ATT&CK

MITRE ATT&CK T1562.004 Ослабление защиты: Отключение или модификация системного брандмауэра

Отключение или изменение системного брандмауэра - это техника уклонения от защиты, которую злоумышленники используют для манипулирования настройками брандмауэра, чтобы обойти средства контроля безопасности и облегчить вредоносную деятельность.

0

CLLOK

3 дня

MITRE ATT&CK

MITRE ATT&CK T1055.002 Внедрение процесса: Инъекция переносимых исполняемых файлов

Внедрение переносимого исполняемого файла (PE) - это техника инъекции в процесс, позволяющая злоумышленникам выполнять вредоносный код, внедряя весь PE-файл непосредственно в память легитимного процесса.

0

CLLOK

3 дня

MITRE ATT&CK

MITRE ATT&CK T1562.012 - Ослабление защиты: Отключение или модификация системы аудита Linux

Отключение или изменение системы аудита Linux - это техника уклонения от защиты, с помощью которой злоумышленники вмешиваются в систему аудита Linux, чтобы избежать обнаружения и скрыть свою вредоносную деятельность.