MITRE ATT&CK

MITRE ATT&CK расшифровывается как MITRE Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK). Система MITRE ATT&CK представляет собой базу знаний и модель поведения киберзлоумышленников, отражающую различные фазы жизненного цикла атаки злоумышленников и платформы, на которые они, как известно, нацелены.

CLLOK

06.05.2025

MITRE ATT&CK

MITRE ATT&CK T1059.003 - Командная строка Windows

Командная строка Windows, известная как cmd.exe или cmd, является основным приложением, встроенным в операционную систему Windows. Возможно, она не обладает расширенными возможностями PowerShell, но остается

CLLOK

06.05.2025

MITRE ATT&CK

MITRE ATT&CK T1059.002 - Интерпретаторы командной строки и сценариев: AppleScript

AppleScript - это язык сценариев, разработанный для macOS, который позволяет пользователям автоматизировать задачи и управлять приложениями. Он работает через AppleEvents - метод коммуникации, который

CLLOK

06.05.2025

MITRE ATT&CK

MITRE ATT&CK T1059.001 - Интерпретаторы командной строки и сценариев: PowerShell

PowerShell, встроенный в операционную систему Windows язык сценариев, позволяет системным администраторам автоматизировать создание и управление учетными записями пользователей, изменять конфигурацию системы

CLLOK

05.05.2025

MITRE ATT&CK

MITRE ATT&CK T1059 - Интерпретаторы командной строки и сценариев

Командные и скриптовые интерпретаторы (например, PowerShell, VBScript, оболочки Unix) необходимы для автоматизации задач системных администраторов и программистов.

CLLOK

05.05.2025

MITRE ATT&CK

MITRE ATT&CK T1550.002 - Использование альтернативных средств аутентификации: Передача хеша

Атаки злоумышленников на системы часто позволяют обойти традиционные средства контроля доступа, используя альтернативные средства аутентификации, такие как хэши паролей, билеты Kerberos и маркеры доступа к приложениям.

CLLOK

01.05.2025

MITRE ATT&CK

MITRE ATT&CK T1071.005 - Протокол прикладного уровня: Протоколы публикации/подписки

Злоумышленники используют протоколы публикации/подписки, такие как MQTT, XMPP и AMQP, для создания скрытых каналов связи со взломанными системами. Встраивая вредоносные команды или данные в легитимный

CLLOK

01.05.2025

MITRE ATT&CK

MITRE ATT&CK T1071.004 - Протокол прикладного уровня: DNS

Злоумышленники используют DNS не только для туннелирования: они применяют такие методы, как DNS-over-HTTPS (DoH) для шифрованных обменов, DNS dribbling для медленной и скрытной связи, а также кодирование

CLLOK

30.04.2025

MITRE ATT&CK

MITRE ATT&CK T1071.003 - Протокол прикладного уровня: Почтовые протоколы

Злоумышленники все чаще используют для связи C2 такие протоколы электронной почты, как SMTP, IMAP и POP3. Эти протоколы, являющиеся неотъемлемой частью отправки и получения электронной почты, используются

CLLOK

30.04.2025

MITRE ATT&CK

MITRE ATT&CK T1071.002 - Протокол прикладного уровня: Протоколы передачи файлов

Злоумышленники используют протоколы передачи файлов, такие как SMB, FTP, FTPS и TFTP, для вредоносной деятельности, смешивая их сообщения с обычным сетевым трафиком, что затрудняет обнаружение.

CLLOK

30.04.2025

MITRE ATT&CK

MITRE ATT&CK T1071.001 - Протокол прикладного уровня: Веб-протоколы

Злоумышленники используют протоколы HTTP, HTTPS и WebSocket для операций командования и управления (C2) благодаря их широкому распространению и способности органично сочетаться с легитимным веб-трафиком.

CLLOK

30.04.2025

MITRE ATT&CK

MITRE ATT&CK T1071 - Протокол прикладного уровня

Модель Open System Interconnection (OSI) - это концептуальная основа, используемая для понимания и стандартизации функций сетевого взаимодействия. Модель OSI разделена на семь уровней, каждый из которых

CLLOK

28.04.2025

MITRE ATT&CK

MITRE ATT&CK T1486 - Шифрование данных

Злоумышленники атакуют доступность данных и сервисов в целевых системах, злонамеренно используя шифрование. Поскольку выкупное ПО остается финансово прибыльным бизнесом, а рост геополитической напряженности