166 pojmova · 75/46/45
Tehnika № 012 · klasa: izvršavanje

Onemogućavanje zaštiteImpair Defenses

Onemogućavanje zaštite je slabljenje ili gašenje mehanizama koji mogu da otkriju, blokiraju ili zabeleže napad. Meta su antivirus, EDR, zaštitni zid, telemetrija i pravila izvršavanja.

Pojam

opis · primeri · napomene

Onemogućavanje zaštite je slabljenje ili gašenje mehanizama koji mogu da otkriju, blokiraju ili zabeleže napad. Meta su antivirus, EDR, zaštitni zid, telemetrija i pravila izvršavanja.

Opis

Napadač proverava koji alati rade i ko može da menja njihova podešavanja. Zatim zaustavlja servis, dodaje izuzetak, menja pravilo ili prekida slanje događaja.

Promena obično prethodi glavnoj radnji i traje koliko je potrebno. Centralno upravljanje i zaštita od lokalnih izmena čine ovaj korak težim.

Primeri

  • Administratorski nalog zaustavlja EDR pre pokretanja ransomvera.
  • Malver dodaje svoj folder u izuzetke antivirusnog programa.
  • Pravilo zaštitnog zida dopušta vezu ka komandnom serveru.
  • Agent za slanje događaja prestaje sa radom pre krađe podataka.

Napomene

  • Nestanak telemetrije je signal, čak i kada nema druge prijave.
  • Lokalna administratorska prava često određuju domet napadača.

Spomenuto u vestima

tagovi
izbegavanje detekcije izvršavanje
◳Kompozit

Pretnje

koriste 8

Pretnje koje je koriste. Klik vodi na stranicu pojma.

Odbrane

suzbija 7

Kako se suzbija. Klik vodi na stranicu pojma.