Che cos'è lo sviluppo di risorse in MITRE ATT&CK?

Lo sviluppo di risorse è la preparazione da parte dell'attaccante di strumenti e infrastruttura per un attacco: noleggiare server, registrare domini somiglianti, comprare o rubare account, procurarsi malware o certificati di firma del codice, o comprare l'accesso a una vittima da un broker di accesso iniziale. Avviene dalla parte dell'attaccante prima che qualcosa La raggiunga, quindi c'è poco da rilevare direttamente. Le sue tracce compaiono più tardi, ed è utile: un dominio registrato la settimana scorsa che somiglia a quello del Suo fornitore, una destinazione su server cloud appena noleggiati, un certificato emesso pochi giorni prima della connessione. I feed di threat intelligence e gli avvisi pubblicano questo tipo di infrastruttura. Registri gli errori di battitura più comuni del Suo dominio e configuri DMARC, così che il Suo nome sia più difficile da sfruttare. NetSenX non osserva gli attaccanti mentre costruiscono l'infrastruttura; vede i Suoi host collegarvisi, per esempio con un beaconing verso un nuovo server esterno.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi