Che cos'è la tattica Stealth in MITRE ATT&CK?

Stealth è la tattica di nascondere un'attività malevola o di farla sembrare normale. Dalla versione 19 di MITRE ATT&CK, pubblicata nell'aprile 2026, assorbe gran parte della precedente tattica Defense Evasion, divisa in Stealth e Defense Impairment. Stealth comprende tecniche come il camuffarsi da file o servizi legittimi, il nascondere artefatti e l'offuscare file perché strumenti e persone non li notino. Gli strumenti basati su firme qui faticano, perché ogni elemento preso da solo sembra ordinario. Ciò che resta visibile è un comportamento che non corrisponde alla storia di un host: un ritmo regolare verso una nuova destinazione, o una postazione che all'improvviso parla con molti server. Se associa i rilevamenti ad ATT&CK, aggiorni i riferimenti a Defense Evasion. NetSenX cerca questo comportamento dalla rete in ogni piano; non decifra mai il traffico, quindi valuta schemi, non contenuti.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi