kompozit · edukator režim · za predavanje i PDF
Isporuka malveraMalware Delivery
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste18
Pretnje koje je koriste. Klik vodi na stranicu pojma.
- Ransomver (Ransomware)→
- Napad na lanac snabdevanja (Supply Chain Attack)→
- Ciljani fišing (Spear Phishing)→
- Kradljivac podataka (Infostealer)→
- Fišing (Phishing)→
- Trojanac (Trojan)→
- Napadi botovskim mrežama (Botnet Attacks)→
- Brisač (Wiper)→
- Krijumčari (Loader / Dropper)→
- Crv (Worm)→
- Kompromitovanje IoT uređaja (IoT Device Compromise)→
- Kripto-rudar (Cryptominer)→
- Špijunski softver (Spyware)→
- Zlonamerno oglašavanje (Malvertising)→
- Virus→
- Evidencija upotrebljenih tastera (Keylogger)→
- Brkanje zavisnosti (Dependency Confusion)→
- Podmetnuti USB (USB Drop Attack)→
tehnika · № 038 · C2
Isporuka malveraMalware Delivery
Isporuka malvera je prebacivanje zlonamernih programa, skripti i alata na računar koji je napadač već kompromitovao. Početni ulaz je već ostvaren; sada stiže teret za nastavak napada.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaKomanda i kontrola
MITRE ATT&CKT1105
detekcijaRetko viđeni domeni, preuzimanje izvršnih i skript fajlova, sistemski alati koji otvaraju spoljne veze i proces koji odmah pokreće preuzeti sadržaj. Najviše znači redosled: veza, upis, izvršavanje, novo preuzimanje.
učestalostVrlo česta posle početnog upada, kada napadač potvrdi da pristup radi i počne da dovlači dodatne alate. Pojavljuje se i u masovnim i u ciljanim napadima.
↗ Kako se suzbija11
Kako se suzbija. Klik vodi na stranicu pojma.
- Evidencija i praćenje (Logging & Monitoring)→
- Bezbedna konfiguracija (Secure Configuration)→
- EDR→
- Upravljanje zakrpama (Patch Management)→
- XDR→
- Zaštita krajnjih tačaka (Endpoint Protection)→
- Firewall→
- IDS/IPS→
- DNS bezbednost (DNS Security)→
- Obaveštajni podaci o pretnjama (Threat Intelligence)→
- Zaštita mobilnih uređaja (Mobile Device Security)→