1
10 популярных техник, выполняемых вредоносами в России
Positive Technologies выпустила новое исследование про ВПО: какие типы вредоносов чаще используются в кибератаках, через какие каналы их доставляют, а также маппнула всё на MITRE ATT&CK и рассказала, как песочницы, например, PT Sandbox детектируют его.
Остановимся на топе техник и тактик:
Изучение открытых приложений (MITRE ATT&CK: T1010)
Получение списка открытых окон приложений с информацией о том, как используется IT-система компании.
Ослабление защиты (MITRE ATT&CK: T1562)
Модификация компонентов среды жертвы для нарушения работы защитных механизмов или их отключения.
Обход виртуализации или песочницы (MITRE ATT&CK: T1497)
Изменение поведения для сокрытия вредоносной сущности после обнаружения виртуальной среды.
Изучение процессов (MITRE ATT&CK: T1057)
Получение информации о запущенных на компьютере или сетевом устройстве процессах для выбора вариантов дальнейшего развития атаки.
Изучение конфигурации сети (MITRE ATT&CK: T1016)
Поиск информации о конфигурации сети и сетевых настройках для планирования автоматических действий.
Еще 5 техник ищите в исследовании. В него также стоит заглянуть ради рейтинга популярных вредоносов, каналах их доставки и способах распространения ВПО.
Подробнее о них читайте в исследовании на нашем сайте или скачивайте PDF-файл (он проверен нашей песочницей и точно не содержит вредоносов) 😉
#впо #вредонос #песочницы #ptsandbox