kompozit · edukator režim · za predavanje i PDF
Payload Obfuscation
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it4
Threats that use it. Klik vodi na stranicu pojma.
technique · № 013 · execution
Payload Obfuscation
Payload obfuscation involves applying techniques to conceal the content and intent of malicious code. Attackers use encryption, compression, encoding, polymorphism, and packing to evade detection by security tools.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaIzbegavanje detekcije
MITRE ATT&CKT1027
detekcijaTragovi su visoka entropija, kodirani argumenti, nečitljive komande i višestruki slojevi raspakivanja. Sumnju pojačavaju procesi koji otkrivaju sadržaj i odmah ga izvršavaju ili prebacuju u memoriju.
učestalostVrlo česta kod loadera, skripti i malvera koji se menjaju između kampanja. Jednostavno kodiranje je masovno, dok složenija pakovanja češće prate ciljane ili tehnički zrelije operacije.
↗ How it is countered3
How it is countered. Klik vodi na stranicu pojma.