166 pojmova · 75/46/45
Tehnika № 038 · klasa: C2

Isporuka malveraMalware Delivery

Isporuka malvera je prebacivanje zlonamernih programa, skripti i alata na računar koji je napadač već kompromitovao. Početni ulaz je već ostvaren; sada stiže teret za nastavak napada.

Pojam

opis · primeri · napomene

Isporuka malvera je prebacivanje zlonamernih programa, skripti i alata na računar koji je napadač već kompromitovao. Početni ulaz je već ostvaren; sada stiže teret za nastavak napada.

Opis

Napadač retko prenosi sve odjednom. Krijumčar ili postojeći sistemski alat prvo proverava okruženje, pa preko komandnog kanala, veb veze ili skladišta u oblaku preuzima sledeću komponentu. Delovi se lakše menjaju i skrivaju od jednog velikog paketa.

Rutu otkrivaju povezani događaji: proces otvara vezu, sadržaj se upisuje na disk ili u memoriju, a zatim se pokreće ili dovlači još alata. Jedan fajl malo govori; redosled pokazuje da je isporuka u toku.

Primeri

  • PowerShell sa kompromitovanog naloga preuzima skriptu za dalje širenje.
  • Krijumčar se javlja komandnom serveru i dovlači kradljivca podataka.
  • Napadač sa skladišta u oblaku prenosi ransomver na već kompromitovan server.
  • Trojanac preuzima dodatni modul za krađu lozinki iz pregledača.

Napomene

  • T1105 počinje posle prvog upada; prilog, lažni instaler i zlonamerni oglas pripadaju ranijoj etapi.
  • Legitiman servis za prenos ne čini sadržaj legitimnim.

Spomenuto u vestima

tagovi
C2 izvršavanje
◳Kompozit

Pretnje

koriste 18

Pretnje koje je koriste. Klik vodi na stranicu pojma.

Odbrane

suzbija 11

Kako se suzbija. Klik vodi na stranicu pojma.