Typ útoku
Malware a Command and Control
Škodlivý kód sa spúšťa, udržiava prístup a komunikuje s infraštruktúrou útočníka cez bežné alebo skryté kanály.
Prečo je tento scenár dôležitý
Tento pohľad prepája priebeh útoku s preventívnymi, detekčnými, reakčnými a obnovovacími kontrolami a pomáha odhaliť medzery medzi technológiami.
Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Relevantné taktiky ATT&CK
- Command And Control
- Execution
- Persistence
- Privilege Escalation
- Stealth
Relevantné techniky ATT&CK
- T1027 Obfuscated Files or Information
- T1053 Scheduled Task/Job
- T1055 Process Injection
- T1059 Command and Scripting Interpreter
- T1071 Application Layer Protocol
- T1090 Proxy
- T1095 Non-Application Layer Protocol
- T1105 Ingress Tool Transfer
- T1543 Create or Modify System Process
- T1547 Boot or Logon Autostart Execution
- T1568 Dynamic Resolution
- T1573 Encrypted Channel
Technológie a vendori SecTec
Nasledujúca hierarchia je odvodená zo schváleného mapovania ATT&CK na technológie a technológií na vendorov.