Anlamak cybercriminels
Düşmanlarınızı tanıyarak onların davranışlarını anlamak ve şirketinizi daha iyi korumak.
cybercriminels güvenlik açıklarından yararlanmak ve taviz sistemlerin, ağların veya verilerin güvenliğini sağlamak için kötü niyetli faaliyetler yürüten bireyler veya gruplardır. cybercriminels 'un doğasını, motivasyonlarını ve yöntemlerini anlamak, SOC analistlerinin siber tehditlere karşı etkili bir şekilde savunma yapabilmesi için çok önemlidir.
cybercriminels
Teknikler
Liste cybercriminels
Sizi kim hedef alıyor?
Fidye Yazılım Grupları
Fidye yazılım grupları, fidye yazılım saldırıları konusunda uzmanlaşmış organize siber suç oluşumlarıdır. Bu gruplar genellikle taviz sistemlerini ele geçirmek, verileri şifrelemek ve finansal kazanç için kurbanları haraca bağlamak için birçok benzer sofistike taktik, teknik ve prosedür kullanırken, kendilerine özgü yöntem ve stratejileri de vardır.
Gelişmiş Kalıcı Tehditler (APT'ler)
Gelişmiş Kalıcı Tehditler (APT'ler), uzun süreli ve gizli siber saldırılar konusunda uzmanlaşmış organize siber suç kuruluşları veya devlet destekli gruplardır.
Bu gruplar genellikle hedef sistemlere sızmak ve yetkisiz erişimi sürdürmek, hassas verileri uzun süreler boyunca dışarı sızdırmak için sofistike taktikler, teknikler ve prosedürler kullanırken, aynı zamanda özel amaçlarına ve hedeflerine göre uyarlanmış benzersiz yöntem ve stratejilere de sahiptirler.
Hacktivistler
Hacktivist gruplar, siyasi gündemleri veya sosyal amaçları desteklemek için bilgisayar korsanlığı tekniklerini kullanan organize oluşumlardır. Bu gruplar genellikle taviz sistemlerini ele geçirmek, web sitelerini tahrif etmek ve hizmetleri aksatmak için benzer sofistike taktikler, teknikler ve prosedürler kullanırken, aynı zamanda kendi özel hedeflerine ve mesajlarına göre uyarlanmış kendi özel yöntem ve stratejilerine de sahiptirler.
Hacktivist profilleri kısa süre içinde hazır olacaktır.
Saldırı Teknikleri
Siber Suçlular Tarafından Kullanılan Teknikler
MITRE ATT&CK TTP'leri
Tehdit Aktörlerinin en çok kullandığı TTP'ler
Fidye Yazılım Grupları
Hacker grupları genellikle taviz sistemlerini ele geçirmek, verileri şifrelemek ve finansal kazanç için kurbanları gasp etmek için birçok benzer karmaşık taktik, teknik ve prosedür kullanırken, kendilerine özgü yöntem ve stratejileri de vardır. İşte siber suçlular tarafından kullanılan en popüler teknikler ve prosedürler:
TA0002: Execution
T1059: Command and Scripting Interpreter
TA0003: Persistence
T1136: Create Account
T1078: Valid Accounts
TA0004: Privilege Escalation
T1484: Domain Policy Modification
TA0007: Discovery
T1018: Remote System Discovery
T1082: System Information Discovery
T1083: File and Directory Discovery
TA0008: Lateral Movement
T1021: Remote Services
TA0009: Collection
T1560: Archive Collected Data
TA0010: Exfiltration
T1048: Exfiltration Over Alternative Protocol
TA0040: Impact
T1486: Data Encrypted for Impact
T1490: Inhibit System Recovery
T1657: Network Denial of Service
Araçlar
Tarafından kullanılan araçlar cybercriminels
Tehdit emülasyonu
Cobalt Strike
Bulut senkronizasyonu
MEGA Ltd MegaSync
Kimlik bilgisi çıkarma
Mimikatz
Yerel sunucu tünelleme
Ngrok
Otomasyon ve komut dosyası oluşturma
PowerShell
Uzaktan komut yürütme
PsExec
Bulut depolama yönetimi
Rclone
Ağ yönetimi
SoftPerfect
Uzak masaüstü erişimi
Splashtop
SFTP ve FTP istemcisi
WinSCP
Active Directory bilgi toplama
AdFind
Ağ taraması
Gelişmiş IP Tarayıcı
Active Directory analizi
Bloodhound
Ağ testi
Microsoft Nltest
Sistem izleme
PCHunter64
Süreç izleme
Süreç Hacker'ı
Uzak masaüstü uygulaması
AnyDesk
Uzaktan yönetim
Fleetdeck.io
Proje yönetimi
Level.io
Uzaktan izleme ve yönetim
Pulseway
Uzaktan destek
Screenconnect
Uzak masaüstü erişimi
Splashtop
Uzaktan izleme ve yönetim
Taktiksel.RMM
Uzaktan kontrol ve destek
Teamviewer
BITS transfer yönetimi
BITSAdmin
FTP istemcisi
FileZilla
Bulut senkronizasyonu
MEGA Ltd MegaSync
Bulut depolama yönetimi
Rclone
Dosya sıkıştırma
WinRAR
SFTP ve FTP istemcisi
WinSCP
Şifre alma
LaZagne
Kimlik bilgisi çıkarma
Mimikatz
Web güvenlik açığı taraması
Nekto / PriviCMD
Ayrıcalık yükseltme denetimi
WinPEAS
Tehdit emülasyonu
Cobalt Strike
Ağ protokolü manipülasyonu
Impacket
Yerel sunucu tünelleme
Ngrok
Otomasyon ve komut dosyası oluşturma
PowerShell
Uzaktan komut yürütme
PsExec
PuTTY için komut satırı arayüzü
PuTTY Bağlantısı (Plink)
Proxy aracı
Kaçak Yolcu
VPN çözümü
Kuyruk Ölçeği
Paket yönetimi
Chocolatey
Rootkit tespiti
GMER
Sistem optimizasyonu
IOBit
Rootkit kaldırma
PowerTool
Süreç dökümü oluşturma
ProcDump
Active Directory keşfi
Sharphound
Ağ yönetimi