¿Qué es el desarrollo de recursos en MITRE ATT&CK?

El desarrollo de recursos es la preparación por parte del atacante de las herramientas y la infraestructura de un ataque: alquilar servidores, registrar dominios parecidos, comprar o robar cuentas, conseguir malware o certificados de firma de código, o comprar el acceso a una víctima a un intermediario de acceso inicial. Ocurre en el lado del atacante antes de que nada le llegue a usted, así que hay poco que detectar directamente. Sus huellas aparecen después, y eso es útil: un dominio registrado la semana pasada que se parece al de su proveedor, un destino en servidores en la nube recién alquilados, un certificado emitido días antes de la conexión. Los feeds de inteligencia de amenazas y los avisos publican ese tipo de infraestructura. Registre las erratas habituales de su propio dominio y configure DMARC, para que sea más difícil abusar de su nombre. NetSenX no observa cómo los atacantes montan su infraestructura; ve a sus equipos conectarse a ella, como un beaconing hacia un servidor externo nuevo.

Esta respuesta aparece también, con más contexto, aquí: Técnicas de ataque explicadas

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas