10 تکنیک برتر MITRE ATT&CK

T1055 – تزریق فرآیند (Process Injection)

توضیحات متدولوژی: تزریق فرآیند شامل تزریق کد مخرب به فرآیندهای سیستمی برای پنهان کردن فعالیت‌های بدافزار است. این تکنیک به مهاجمان اجازه می‌دهد تا از فرآیندهای قانونی سیستم به عنوان پوششی برای اجرای کد خود استفاده کنند و از شناسایی توسط نرم‌افزارهای امنیتی جلوگیری کنند. انواع این حمله شامل:

• Process Hollowing
• DLL Injection
• Thread Execution Hijacking

T1059 – مفسر دستور و اسکریپت (Command and Scripting Interpreter)

توضیحات متدولوژی: استفاده از مفسرهای دستور و اسکریپت مانند PowerShell یا Python به مهاجمان این امکان را می‌دهد که دستورات مخرب را به صورت مستقیم روی سیستم اجرا کنند. این روش به دلیل استفاده از ابزارهای سیستمی قانونی، شناسایی را دشوارتر می‌کند و به مهاجمان اجازه می‌دهد تا به صورت پویا و انعطاف‌پذیر حملات خود را پیش ببرند. انواع این حمله شامل:

• PowerShell
• Python
• Command Prompt

T1555 – اعتبارات از مخازن رمز عبور (Credentials from Password Stores)

توضیحات متدولوژی: سرقت اعتبارات از مخازن رمز عبور شامل دسترسی غیرمجاز به فایل‌ها یا سیستم‌هایی است که نام‌های کاربری و رمزهای عبور را ذخیره می‌کنند. مهاجمان با به دست آوردن این اطلاعات می‌توانند به حساب‌های کاربری دسترسی پیدا کرده و فعالیت‌های مخرب انجام دهند.

T1071 – پروتکل لایه کاربرد (Application Layer Protocol)

T1562 – تضعیف دفاع (Impair Defenses)

T1486 – داده رمزگذاری‌شده برای اثرگذاری (Data Encrypted for Impact)

T1082 – کشف اطلاعات سیستم (System Information Discovery)

T1056 – ضبط ورودی (Input Capture)

T1547 – اجرای خودکار هنگام بوت یا ورود (Boot or Logon Autostart Execution)

T1005 – داده از سیستم محلی (Data from Local System)