kompozit · edukator režim · za predavanje i PDF
Persistence
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it8
Threats that use it. Klik vodi na stranicu pojma.
technique · № 011 · execution
Persistence
Persistence encompasses techniques by which an attacker ensures their access or malicious code survives system reboots, password changes, or other interruptions. The goal is to maintain a foothold in the environment over an extended period.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaIzvršavanje i postojanost
MITRE ATT&CKT1547
detekcijaTraže se novi i izmenjeni autostart unosi, servisi, zadaci, drajveri, dodaci i pretplate na događaje. Sumnjive su stavke bez jasnog vlasnika, iz neuobičajenih putanja ili nastale neposredno posle kompromitacije.
učestalostVrlo česta u dužim upadima, naročito kada napadač očekuje restart, čišćenje ili promenu kredencijala. Jednostavni mehanizmi se viđaju i u masovnom malveru, a višestruka uporišta češće u ciljanim napadima.
↗ How it is countered6
How it is countered. Klik vodi na stranicu pojma.