Wat is de tactiek Stealth in MITRE ATT&CK?

Stealth is de tactiek om kwaadaardige activiteit te verbergen of normaal te laten lijken. Sinds versie 19 van MITRE ATT&CK, uitgebracht in april 2026, neemt ze een groot deel over van de vroegere tactiek Defense Evasion, die werd opgesplitst in Stealth en Defense Impairment. Stealth omvat technieken zoals zich voordoen als legitieme bestanden of services, artefacten verbergen en bestanden verhullen zodat tools en mensen ze over het hoofd zien. Op signaturen gebaseerde tools hebben het hier moeilijk, omdat elk onderdeel op zichzelf gewoon oogt. Wat zichtbaar blijft, is gedrag dat niet bij de geschiedenis van een host past: een vast ritme naar een nieuwe bestemming, of een werkplek die plotseling met veel servers praat. Koppelt u detecties aan ATT&CK, werk dan verwijzingen naar Defense Evasion bij. NetSenX zoekt zulk gedrag vanuit het netwerk op elk abonnement; het ontsleutelt nooit verkeer en beoordeelt dus patronen, geen inhoud.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen