Qu'est-ce que le développement de ressources dans MITRE ATT&CK ?

Le développement de ressources est la préparation par l'attaquant des outils et de l'infrastructure d'une attaque : louer des serveurs, enregistrer des domaines ressemblants, acheter ou voler des comptes, se procurer des logiciels malveillants ou des certificats de signature de code, ou acheter l'accès à une victime auprès d'un courtier d'accès initial. Cela se passe du côté de l'attaquant avant que quoi que ce soit ne vous atteigne, il y a donc peu à détecter directement. Ses traces apparaissent plus tard, et c'est utile : un domaine enregistré la semaine dernière qui ressemble à celui de votre fournisseur, une destination sur des serveurs cloud fraîchement loués, un certificat émis quelques jours avant la connexion. Les flux de renseignement sur les menaces et les avis publient ce type d'infrastructure. Enregistrez les fautes de frappe courantes de votre propre domaine et mettez en place DMARC, pour que votre nom soit plus difficile à usurper. NetSenX n'observe pas les attaquants construire leur infrastructure ; il voit vos hôtes s'y connecter, par exemple un beaconing vers un nouveau serveur extérieur.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes