Czym jest taktyka Stealth (ukrywanie się) w MITRE ATT&CK?
Stealth to taktyka ukrywania złośliwej aktywności lub nadawania jej pozorów normalności. Od wersji 19 MITRE ATT&CK, wydanej w kwietniu 2026 roku, przejmuje ona dużą część dawnej taktyki Defense Evasion, którą podzielono na Stealth i Defense Impairment. Stealth obejmuje techniki takie jak podszywanie się pod legalne pliki lub usługi, ukrywanie artefaktów i zaciemnianie plików, by umknęły narzędziom i ludziom. Narzędzia oparte na sygnaturach mają tu trudności, bo każdy element z osobna wygląda zwyczajnie. Widoczne pozostaje zachowanie niepasujące do historii hosta: regularny rytm połączeń z nowym celem albo stacja robocza, która nagle komunikuje się z wieloma serwerami. Jeśli mapujesz detekcje na ATT&CK, zaktualizuj odwołania do Defense Evasion. NetSenX szuka takich zachowań z poziomu sieci w każdym planie; nigdy nie odszyfrowuje ruchu, więc ocenia wzorce, a nie treść.
Czytaj dalej
Powiązane pytania
- Czym jest Defense Impairment (osłabianie obrony) w MITRE ATT&CK?
- Czym jest kradzież poświadczeń (credential access) w cyberataku?
- Czym jest rozpoznanie wewnętrzne (discovery) w MITRE ATT&CK?
- Czym jest gromadzenie danych (collection) w MITRE ATT&CK?
- Czym jest dowodzenie i kontrola (C2) jako taktyka ATT&CK?
← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy