Akademiya
TerminTəhdid kəşfiyyatı

Kiberhücum zənciri (Cyber Kill Chain)

Hücumu kəşfiyyatdan hədəfə çatmağa qədər yeddi mərhələyə bölən və müdafiənin hər mərhələdə harada kəsə biləcəyini göstərən model.

Axın

  1. 1Kəşfiyyat və hazırlıq
  2. 2Çatdırılma və istismar
  3. 3Quraşdırma və nəzarət
  4. 4Hədəfə yönəlik hərəkət
Əlaqəli ailələr
—
MITRE ATT&CK
TA0011 · Command and Control
Mənbə
3 mənbə
01

Ümumi baxış

Lockheed Martin-in hazırladığı model yeddi mərhələdən ibarətdir: kəşfiyyat, silahlandırma, çatdırılma, istismar, quraşdırma, idarəetmə və nəzarət, hədəfə yönəlik hərəkətlər. Hücumçu irəliləmək üçün hamısını tamamlamalıdır. Lockheed Martin

MITRE ATT&CK eyni ideyanı daha ətraflı taktika və texnika matrisinə çevirir; iki model birlikdə istifadə olunur. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Kəşfiyyat və hazırlıq

    Hədəf seçilir, zərərli proqram və yayılma hazırlanır. Lockheed Martin

  2. 2

    Çatdırılma və istismar

    E-poçt, reklam və ya saxta səhifə ilə kod işə salınır. Lockheed Martin

  3. 3

    Quraşdırma və nəzarət

    Zərərli proqram işləyir və serverlə bağlantı qurur. Lockheed Martin

  4. 4

    Hədəfə yönəlik hərəkət

    Məlumat oğurlanır, hesablar ələ keçirilir. Lockheed Martin

03

Real nümunələr

Məlumat oğrusunda qısa zəncir

Snowflake hadisəsində hədəfə yönəlik hərəkət məlumat oğrusunun yoluxduğu cihazda deyil, o cihazdan oğurlanmış giriş məlumatları ilə müştəri mühitlərində baş verdi. Google Cloud (Mandiant)

04

Necə aşkar edilir

  • Hər mərhələ üçün ayrıca aşkarlama qaydası olub-olmadığını model üzərindən yoxlayın. Lockheed Martin
05

Nə etməli

  • Zənciri mümkün qədər erkən qırın; lakin hədəfə yönəlik hərəkət mərhələsini də izləyin, çünki məlumat oğrusunda bu mərhələ təşkilatdan kənarda başlayır. Lockheed Martin
06

MITRE ATT&CK

07

Əlaqəli terminlər

08

Mənbələr

  1. 1Command and Control (TA0011) · MITRE ATT&CK
  2. 2The Cyber Kill Chain · Lockheed Martin
  3. 3UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024