MITRE ATT&CK

MITRE ATT&CK расшифровывается как MITRE Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK). Система MITRE ATT&CK представляет собой базу знаний и модель поведения киберзлоумышленников, отражающую различные фазы жизненного цикла атаки злоумышленников и платформы, на которые они, как известно, нацелены.

CLLOK

28 дней

MITRE ATT&CK

MITRE ATT&CK T1036.004 - Маскарад: Маскировка задачи или службы

Средства контроля безопасности могут быть настроены на быстрое обнаружение инструментов и служб с пользовательскими именами, и они часто вносят определенные системные задачи или службы в белый список

CLLOK

28 дней

MITRE ATT&CK

MITRE ATT&CK T1036.003 - Маскарад: Переименование системных утилит

Встроенные системные утилиты, такие как cmd.exe, certutil.exe и rundll32.exe, имеют множество законных применений в повседневной работе операционной системы, и средства контроля безопасности настроены

CLLOK

28 дней

MITRE ATT&CK

MITRE ATT&CK T1036.002 - Маскарад: Переопределение справа налево

Символ Right-to-Left Override (RTLO или RLO) может отображать текст, следующий за ним, в порядке справа налево. Это непечатный символ Юникода (U+202E). Символ RTLO используется для отображения текста в

CLLOK

28 дней

MITRE ATT&CK

MITRE ATT&CK T1036.001 - Маскарад: Неверная подпись кода

Подписание кода - это метод цифровой подписи исполняемых файлов для проверки автора исполняемого файла и гарантии целостности исполняемого файла. При использовании этой подтехники злоумышленники копируют

CLLOK

28 дней

MITRE ATT&CK

MITRE ATT&CK T1036 - Маскарад (Маскировка)

Маскарад - это техника злоумышленников, позволяющая изменять характеристики своих вредоносных артефактов, чтобы они выглядели как легитимные и доверенные. Примерами таких признаков являются сигнатуры кода

CLLOK

29 дней

MITRE ATT&CK

MITRE ATT&CK T1055.009 Внедрение процесса: Память процессов

Память процессов (Proc Memory) - это техника внедрения в процесс, с помощью которой злоумышленники читают из памяти процесса или записывают в нее, что позволяет им внедрять и выполнять вредоносный код без создания нового процесса.

CLLOK

29 дней

MITRE ATT&CK

MITRE ATT&CK T1055.013 Внедрение процесса: Доппеллинг процессов

Доппеллинг процессов (Process Doppelgänginging) - это техника внедрения процессов, которая позволяет злоумышленникам выполнять вредоносный код, манипулируя механизмом загрузки процессов Windows.

CLLOK

29 дней

MITRE ATT&CK

MITRE ATT&CK T1005 - Данные из локальной системы

Кража данных - серьезная проблема для организаций, и атакующие часто пытаются извлечь конфиденциальную информацию непосредственно из взломанных систем. Злоумышленники собирают файлы и другие ценные данные

CLLOK

1 месяц

MITRE ATT&CK

MITRE ATT&CK T1055.012 - Внедрение процесса: Пустые процессы

Пустые процессы (Process Hollowing) - это техника инъекции в процесс, которую злоумышленники обычно используют для обхода защиты, основанной на процессах, путем внедрения вредоносного кода в приостановленный или «полый» процесс.

CLLOK

1 месяц

MITRE ATT&CK

MITRE ATT&CK T1562.001 - Ослабление защиты: Отключение или модификация средств защиты

Отключение или модификация средств защиты - это техника уклонения от защиты, которую злоумышленники используют для вмешательства в работу средств безопасности и мониторинга.