Wat is resource development in MITRE ATT&CK?

Resource development is het voorbereiden van tools en infrastructuur voor een aanval: servers huren, domeinen registreren die op echte lijken, accounts kopen of stelen, malware of certificaten voor codeondertekening bemachtigen, of toegang tot een slachtoffer kopen bij een initial access broker. Het gebeurt aan de kant van de aanvaller voordat er iets bij u aankomt, dus rechtstreeks valt er weinig te detecteren. De sporen verschijnen later, en dat is nuttig: een domein dat vorige week is geregistreerd en op dat van uw leverancier lijkt, een bestemming op pas gehuurde cloudservers, een certificaat dat enkele dagen vóór de verbinding is uitgegeven. Threat-intelligencefeeds en waarschuwingen publiceren zulke infrastructuur. Registreer veelvoorkomende tikfouten van uw eigen domein en stel DMARC in, zodat uw naam moeilijker te misbruiken is. NetSenX ziet aanvallers hun infrastructuur niet opbouwen; het ziet uw hosts er verbinding mee maken, zoals beaconing naar een nieuwe externe server.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen