Typ útoku
Zneužitie citlivých business procesov a botov
Automatizovaný útočník zneužíva legitímnu funkcionalitu, napríklad nákup, rezerváciu, registráciu, hlasovanie, komentovanie alebo obnovu účtu.
Prečo je tento scenár dôležitý
Aplikácia môže byť technicky bez zraniteľnosti, ale business proces nie je chránený proti škodlivému rozsahu a automatizácii. Výsledkom môže byť scalping, fake accounts, spam, cenová manipulácia, hromadné čerpanie benefitov alebo blokovanie dostupnosti pre reálnych zákazníkov.
Ochrana potrebuje model business rizika, bot management, behaviorálnu analýzu, limity podľa identity a zariadenia, overenie citlivých krokov a monitoring dopadu, nie iba sieťový rate limiting.
Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Relevantné taktiky ATT&CK
- Collection
- Initial Access
- Persistence
- Privilege Escalation
- Stealth
Relevantné techniky ATT&CK
Referenčné rámce
Technológie a vendori SecTec
Nasledujúca hierarchia je odvodená zo schváleného mapovania ATT&CK na technológie a technológií na vendorov.