PostojanostPersistence

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste8

Pretnje koje je koriste. Klik vodi na stranicu pojma.

tehnika · № 011 · izvršavanje

PostojanostPersistence

Postojanost je održavanje pristupa pomoću mehanizama koji se ponovo aktiviraju posle restarta, prijave korisnika ili prekida veze. Mehanizam se kači na nivo korisnika, sistema ili aplikacije, prema pravima koja napadač ima.

→ profil tehnike · gde se javlja i kako se prepoznaje

faza lancaIzvršavanje i postojanost

MITRE ATT&CKT1547

detekcijaTraže se novi i izmenjeni autostart unosi, servisi, zadaci, drajveri, dodaci i pretplate na događaje. Sumnjive su stavke bez jasnog vlasnika, iz neuobičajenih putanja ili nastale neposredno posle kompromitacije.

učestalostVrlo česta u dužim upadima, naročito kada napadač očekuje restart, čišćenje ili promenu kredencijala. Jednostavni mehanizmi se viđaju i u masovnom malveru, a višestruka uporišta češće u ciljanim napadima.

↗ Kako se suzbija6

Kako se suzbija. Klik vodi na stranicu pojma.