Was ist Ressourcenentwicklung (Resource Development) in MITRE ATT&CK?
Ressourcenentwicklung ist die Vorbereitung von Werkzeugen und Infrastruktur für einen Angriff: Server mieten, verwechselbar ähnliche Domains registrieren, Konten kaufen oder stehlen, Schadsoftware oder Code-Signing-Zertifikate beschaffen oder bei einem Initial Access Broker den Zugang zu einem Opfer kaufen. Das geschieht auf der Seite des Angreifers, bevor etwas bei Ihnen ankommt, direkt erkennen lässt sich also wenig. Die Spuren tauchen später auf, und das ist nützlich: eine letzte Woche registrierte Domain, die der Ihres Lieferanten ähnelt, ein Ziel auf frisch gemieteten Cloud-Servern, ein Zertifikat, das wenige Tage vor der Verbindung ausgestellt wurde. Threat-Intelligence-Feeds und Warnungen veröffentlichen solche Infrastruktur. Registrieren Sie gängige Tippfehler Ihrer eigenen Domain und richten Sie DMARC ein, damit Ihr Name schwerer zu missbrauchen ist. NetSenX beobachtet nicht, wie Angreifer ihre Infrastruktur aufbauen; es sieht, wie sich Ihre Hosts damit verbinden, etwa als Beaconing zu einem neuen externen Server.