Sakrivanje tragovaIndicator Removal

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste4

Pretnje koje je koriste. Klik vodi na stranicu pojma.

tehnika · № 046 · prikrivanje

Sakrivanje tragovaIndicator Removal

Sakrivanje tragova je uklanjanje zaostataka koje sistem pravi uz redovan rad. To su istorija komandi, podaci o pokretanim programima, privremeni fajlovi, tragovi pregledača i spiskovi skoro otvaranih dokumenata.

→ profil tehnike · gde se javlja i kako se prepoznaje

faza lancaIzbegavanje detekcije

MITRE ATT&CKT1070

detekcijaTraže se prazne istorije, nestanak nedavno korišćenih fajlova, alati koji se sami brišu i ponovno pokretanje posle sumnjive aktivnosti. Nezavisni zaostaci se povezuju jer jedan uklonjeni trag retko briše ceo lanac.

učestalostČesta je u ciljanim upadima i posle ručnih radnji napadača. Potpuno uklanjanje zaostataka je retko jer različiti delovi sistema beleže istu aktivnost.

↗ Kako se suzbija4

Kako se suzbija. Klik vodi na stranicu pojma.