kompozit · edukator režim · za predavanje i PDF
RansomverRansomware
Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.
↘ Tehnike kojima se izvodi17
Tehnike kojima se izvodi. Klik vodi na stranicu pojma.
- Eksploatacija ranjivosti (Exploitation)→
- Izvlačenje podataka (Data Exfiltration)→
- Isporuka malvera (Malware Delivery)→
- Bočno kretanje (Lateral Movement)→
- Komandovanje i kontrola (Command & Control)→
- Onemogućavanje zaštite (Impair Defenses)→
- Dvostruka ucena (Double Extortion)→
- Automatizacija i skriptovanje (Automation & Scripting)→
- Šifrovani C2 kanali (Encrypted C2 Channels)→
- Kampovanje (Living off the Land)→
- Maskiranje tereta (Payload Obfuscation)→
- Izvršavanje u memoriji (In-Memory Execution)→
- Sakrivanje tragova (Indicator Removal)→
- Uništavanje podataka (Data Destruction)→
- Lažiranje evidencije (Log Tampering)→
- Brza rotacija DNS-a (Fast-Flux DNS)→
- Skrivanje iza legitimnog domena (Domain Fronting)→
pretnja · № 001 · malver
RansomverRansomware
Ransomver zaključava kompanijske podatke i traži otkup za njih. Plaćanje se vrši u kriptovalutama koje otežavaju praćenje toka novca, pa napadači biraju upravo njih.
↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće
faza · ulaz · tehnika
Phishing / ukradeni kredencijali
presreće · odbrana
MFA · anti-phishing gateway · obuka
faza · uporište · tehnika
Eksploatacija RCE ranjivosti
presreće · odbrana
Patch management · EDR
faza · širenje · tehnika
Eskalacija + lateralno kretanje
presreće · odbrana
PAM · mrežna segmentacija
faza · udar · tehnika
Onemogućavanje bekapa + šifrovanje
presreće · odbrana
Imutabilni bekap 3-2-1 · plan oporavka
↗ Kako se brani18
Kako se brani. Klik vodi na stranicu pojma.
- Evidencija i praćenje (Logging & Monitoring)→
- EDR→
- Upravljanje zakrpama (Patch Management)→
- Bekap i oporavak (Backup & Recovery)→
- XDR→
- Segmentacija mreže (Network Segmentation)→
- Zaštita krajnjih tačaka (Endpoint Protection)→
- Zaštita elektronske pošte (Email Security)→
- SIEM→
- IDS/IPS→
- MDR→
- Odgovor na incidente (Incident Response)→
- Mikrosegmentacija (Microsegmentation)→
- SOAR→
- Obaveštajni podaci o pretnjama (Threat Intelligence)→
- Digitalna forenzika (Digital Forensics)→
- Tehnologija obmane (Deception Technology)→
- Regulatorna usklađenost (Regulatory Compliance)→