¿Qué significa la ejecución en MITRE ATT&CK?

La ejecución es la táctica de hacer funcionar el código del atacante en un sistema: una macro en un documento, un script que arranca un usuario engañado, un comando enviado por una herramienta de administración remota o una tarea programada. Ocurre dentro del equipo, así que la defensa principal también está ahí: detección y respuesta en endpoints (EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina.), listas blancas de aplicaciones, bloqueo de macros en archivos procedentes de internet y limitación de las herramientas de scripting para los usuarios corrientes. Un sensor de red no ve arrancar un proceso. Ve las consecuencias que cruzan la red, y a menudo basta para dar la alarma: el programa nuevo descarga su siguiente fase, después llama a un servidor a intervalos regulares o la máquina empieza a escanear a sus vecinas. NetSenX lo detecta en todos los planes; no puede decirle qué programa del equipo lo hizo, que es una pregunta para las herramientas de endpoint.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas