kompozit · edukator režim · za predavanje i PDF
Impair Defenses
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it8
Threats that use it. Klik vodi na stranicu pojma.
technique · № 012 · execution
Impair Defenses
Defense evasion encompasses techniques by which an attacker conceals their activity from security tools, analysts, and automated detection systems. The goal is to remain undetected for as long as possible in the compromised environment.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaIzbegavanje detekcije
MITRE ATT&CKT1562
detekcijaTraže se ugašeni bezbednosni servisi, novi izuzeci, promenjena pravila i prekid telemetrije. Posebno je sumnjivo kada neposredno zatim krene nepoznat alat ili masovna promena fajlova.
učestalostVrlo česta u ransomver napadima i ciljanim operacijama kada zaštita ometa sledeću fazu. Ređa je tamo gde su podešavanja centralno zaključana.
↗ How it is countered7
How it is countered. Klik vodi na stranicu pojma.