信息來源:安全牛
近日,安全軟件公司Recorded Future分析了Mitre ATT&CK知識(shí)庫的技術(shù)、戰(zhàn)術(shù)和程序(TTPs)推薦數(shù)據(jù)后,統(tǒng)計(jì)了一個(gè)十大最流行ATT&CK攻擊技術(shù)榜單,如下:
榜單上的十大ATT&CK攻擊技術(shù)具體如下:
安全軟件發(fā)現(xiàn)(T1063)–使用遠(yuǎn)程訪問工具和開源管理框架來掃描和列出目標(biāo)計(jì)算機(jī)上的安全軟件。該技術(shù)包括常用的遠(yuǎn)程訪問工具(例如包含njRAT的木馬)和開源管理框架,這些工具用于掃描和列出目標(biāo)計(jì)算機(jī)上的保護(hù)軟件。
混淆文件或信息(T1027)–混淆代碼和文件,以避免檢測(cè)和分析。
進(jìn)程注入(T1055)–將惡意代碼隱藏在另一個(gè)進(jìn)程的地址空間內(nèi)。
系統(tǒng)信息發(fā)現(xiàn)(T1082)–收集有關(guān)操作系統(tǒng),硬件和軟件安全狀態(tài)的詳細(xì)信息的方法。
進(jìn)程發(fā)現(xiàn)(T1057)–與平臺(tái)無關(guān)的系統(tǒng)配置枚舉,在選擇攻擊矢量時(shí)很有用。
軟件打包(T1045)–一種防御躲避技術(shù),利用runtime或軟件打包程序隱藏(惡意可執(zhí)行)文件。
DLL側(cè)加載(T1073)–DLL側(cè)加載涉及欺騙性惡意DLL,這些DLL被放置在目錄中以確保已加載而不是合法資源。
數(shù)據(jù)加密(T1022)–盜竊之前的數(shù)據(jù)加密,用于掩蓋網(wǎng)絡(luò)流量中被盜數(shù)據(jù)的內(nèi)容。
通過API執(zhí)行(T1106)–惡意使用合法API竊取數(shù)據(jù)并篡改關(guān)鍵級(jí)別的程序和腳本。
標(biāo)準(zhǔn)加密協(xié)議(T1032)–諸如RC4和AES之類的加密協(xié)議可用于隱藏命令和控制流量,這是在攻擊的最后階段經(jīng)常使用的一種技術(shù)。
安全牛評(píng)
“欺騙”和“躲避”是當(dāng)今紅藍(lán)攻防的兩大熱點(diǎn)。從榜單可以看出,能繞過安全軟件和安全檢測(cè)的躲避技術(shù)是當(dāng)下最熱門的ATT&CK攻擊技術(shù),例如安全軟件發(fā)現(xiàn)和信息混淆、進(jìn)程注入等都是試圖“蒙混過關(guān)”,躲避安全檢查的攻擊技術(shù)。