CLLOK

CLLOK

@CLLOK
517 57 дней на сайте 0 подписчиков

MITRE ATT&CK T1027 - Обфусцированные файлы или данные

MITRE ATT&CK
Сокрытие истинной природы вредоносных файлов и информации - один из самых распространенных приемов злоумышленников. Используя различные методы обфускации, злоумышленники делают свои инструменты и скрипты

MITRE ATT&CK T1056.004 - Перехват ввода: Перехват учетных данных через API

MITRE ATT&CK
Перехват учетных данных через API (Credential API Hooking) - это метод, при котором атакующие перехватывают системные вызовы API для получения данных аутентификации, таких как имена пользователей и пароли.

MITRE ATT&CK T1056.003 - Перехват ввода: Захват веб-портала

MITRE ATT&CK
Захват веб-порталов - это техника, при которой злоумышленники модифицируют веб-порталы для перехвата и кражи учетных данных пользователей. Внедряя вредоносный код на страницы входа, они могут перехватить

MITRE ATT&CK T1056.002 - Перехват ввода: Перехват ввода в графический интерфейсе

MITRE ATT&CK
Перехват ввода в графический интерфейсе - это техника, с помощью которой злоумышленники имитируют подсказки операционной системы, чтобы обманом заставить пользователей предоставить учетные данные.

MITRE ATT&CK T1056.001 - Перехват ввода: Кейлоггинг

MITRE ATT&CK
Кейлоггинг или регистрация нажатий клавиш - это метод, используемый для отслеживания и записи нажатий клавиш пользователя на устройстве. Злоумышленники часто используют его для получения конфиденциальной

MITRE ATT&CK T1056 - Перехват ввода

MITRE ATT&CK
Нажатия клавиш и другие формы ввода - одни из самых ценных фрагментов информации, которую атакующие могут получить из взломанной системы. Будь то кража учетных данных, мониторинг действий пользователя

MITRE ATT&CK T1082 - Изучение системной информации

MITRE ATT&CK
Обнаружение системной информации подразумевает сбор подробных сведений о взломанных системах или сетях, таких как спецификации оборудования, перечень программного обеспечения и конфигурация сети - часто с помощью встроенных инструментов ОС.

MITRE ATT&CK T1555.006 - Учетные данные из хранилищ паролей: Облачные хранилища секретов

MITRE ATT&CK
Облачные хранилища секретов - это специализированные сервисы, предоставляемые облачными платформами или сторонними поставщиками для безопасного управления, хранения и доступа к конфиденциальной информации

MITRE ATT&CK T1555.005 - Учетные данные из хранилищ паролей: Менеджеры паролей

MITRE ATT&CK
Менеджеры паролей - это программные приложения, предназначенные для безопасного хранения, генерации и управления паролями для учетных записей и служб пользователя в Интернете.

MITRE ATT&CK T1555.004 - Учетные данные из хранилищ паролей: Диспетчер учетных данных Windows

MITRE ATT&CK
Диспетчер учетных данных Windows - это встроенная функция Microsoft Windows, которая позволяет пользователям безопасно хранить и управлять учетными данными, такими как имена пользователей, пароли и маркеры аутентификации.