Onemogućavanje zaštiteImpair Defenses

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste8

Pretnje koje je koriste. Klik vodi na stranicu pojma.

tehnika · № 012 · izvršavanje

Onemogućavanje zaštiteImpair Defenses

Onemogućavanje zaštite je slabljenje ili gašenje mehanizama koji mogu da otkriju, blokiraju ili zabeleže napad. Meta su antivirus, EDR, zaštitni zid, telemetrija i pravila izvršavanja.

→ profil tehnike · gde se javlja i kako se prepoznaje

faza lancaIzbegavanje detekcije

MITRE ATT&CKT1562

detekcijaTraže se ugašeni bezbednosni servisi, novi izuzeci, promenjena pravila i prekid telemetrije. Posebno je sumnjivo kada neposredno zatim krene nepoznat alat ili masovna promena fajlova.

učestalostVrlo česta u ransomver napadima i ciljanim operacijama kada zaštita ometa sledeću fazu. Ređa je tamo gde su podešavanja centralno zaključana.

↗ Kako se suzbija7

Kako se suzbija. Klik vodi na stranicu pojma.