Qu'est-ce que la tactique Stealth dans MITRE ATT&CK ?
Stealth est la tactique qui consiste à cacher une activité malveillante ou à lui donner l'apparence de la normalité. Depuis la version 19 de MITRE ATT&CK, publiée en avril 2026, elle reprend une grande partie de l'ancienne tactique Defense Evasion, scindée en Stealth et Defense Impairment. Stealth couvre des techniques comme se faire passer pour des fichiers ou services légitimes, masquer des artefacts et obscurcir des fichiers pour que les outils et les personnes passent à côté. Les outils à base de signatures peinent ici, car chaque élément paraît ordinaire pris isolément. Ce qui reste visible, c'est un comportement qui ne correspond pas à l'historique d'un hôte : un rythme régulier vers une nouvelle destination, ou un poste qui parle soudain à de nombreux serveurs. Si vous rattachez vos détections à ATT&CK, mettez à jour les références à Defense Evasion. NetSenX cherche ces comportements depuis le réseau dans chaque offre ; il ne déchiffre jamais le trafic et juge donc des schémas, pas des contenus.
À lire ensuite
Questions liées
- Qu'est-ce que Defense Impairment dans MITRE ATT&CK ?
- Qu'est-ce que l'accès aux identifiants dans une cyberattaque ?
- Qu'est-ce que la découverte (discovery) dans MITRE ATT&CK ?
- Qu'est-ce que la collecte (collection) dans MITRE ATT&CK ?
- Qu'est-ce que le commandement et contrôle (C2) en tant que tactique ATT&CK ?
← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes