MITRE ATT&CK T1021.005 - Службы удаленного доступа: VNC
Virtual Network Computing (VNC) - это графическая система совместного использования рабочего стола, позволяющая пользователю удаленно управлять другим компьютером.
MITRE ATT&CK T1021.004: SSH
Secure Shell (SSH) - это сетевой протокол, используемый для безопасного удаленного входа в систему и других безопасных сетевых сервисов в незащищенной сети. Он часто используется для удаленного доступа
MITRE ATT&CK T1021.003 - Службы удаленного доступа: Распределенная COM-модель
Распределенная COM-модель (Distributed Component Object Model, DCOM) - это технология Microsoft, обеспечивающая связь между программными компонентами, распределенными по сетевым компьютерам, с помощью удаленных вызовов процедур (RPC).
MITRE ATT&CK T1021.002 - Службы удаленного доступа: Общие SMB и административные ресурсы Windows
Эта подтехника подразумевает использование Server Message Block (SMB) и Windows Admin Shares для получения доступа к системе жертвы и управления ею. SMB - это сетевой протокол, обеспечивающий совместное
MITRE ATT&CK T1021.001 - Службы удаленного доступа: Протокол удаленного рабочего стола
Протокол удаленного рабочего стола (RDP) - это собственный протокол, разработанный компанией Microsoft, который позволяет пользователям удаленно получать доступ к системе и управлять ею через сетевое соединение.
MITRE ATT&CK T1021 - Службы удаленного доступа
Влияние и масштабы кампаний кибер-атак в последние годы сильно возросли. Злоумышленники наносят значительный ущерб организациям, компрометируя множество систем и сетей в рамках одной атакующей кампании.
MITRE ATT&CK T1027.012 - Обфусцированные файлы или данные: LNK Icon Smuggling
LNK-файлы обычно используются для представления ярлыков исполняемых программ или документов на рабочем столе компьютера или в каталогах файлов.
MITRE ATT&CK T1027.011 - Обфусцированные файлы или данные: Бесфайловое хранение
Бесфайловое хранение - это подход к хранению данных, при котором информация хранится и управляется без необходимости в явных файлах или каталогах. В отличие от обычных методов хранения, при которых данные
MITRE ATT&CK T1027.010 - Обфусцированные файлы или данные: Обфускация команд
Обфускация команд используется для сокрытия функциональности команд или кода. Эта техника включает в себя различные методы, такие как шифрование или кодирование командных строк, использование полиморфных
MITRE ATT&CK T1027.009 - Обфусцированные файлы или данные: Встраиваемые полезные нагрузки
Встраиваемые полезные нагрузки - это незаметные элементы кода или данных, стратегически вставленные в более крупное программное обеспечение. Этот термин отражает концепцию включения определенных функций