Czym jest taktyka Impact (wpływ) w MITRE ATT&CK?

Impact to ujawniony cel końcowy napastnika: szyfrowanie danych dla okupu, wymazywanie systemów, zatrzymywanie usług, niszczenie kopii zapasowych, podmiana stron internetowych albo manipulowanie danymi i procesami przemysłowymi. W ATT&CK obejmuje też utrudnianie odtwarzania, na przykład usuwanie kopii w tle (shadow copies) i katalogów kopii zapasowych. Na tym etapie powstrzymanie jest pilne, a dowody są zagrożone. Zapobieganie leży wcześniej: kopie offline, do których napastnik nie sięgnie, rozdzielenie IT od produkcji i alerty o krokach poprzedzających. Samo szyfrowanie dzieje się na hostach; gdy obejmuje udziały sieciowe, jeden klient w krótkim czasie czyta i nadpisuje duże ilości danych. NetSenX nie ma dedykowanej detekcji etapu szyfrowania i go nie zatrzymuje; obserwuje etapy wcześniejsze, takie jak beaconing, skanowanie, ruch lateralny i nietypowy wolumen wychodzący, w każdym planie.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy