TerminHücum

Hüquqların yüksəldilməsi

Privilege escalation

Hücumçunun malik olduğu məhdud hüquqdan administrator və ya sistem səviyyəli hüquqa keçməsi.

Axın

1Zəiflikdən istifadə olunur
2Nəzarətdən yan keçilir
3Səlahiyyətli hesab istifadə olunur

Əlaqəli ailələr: —
MITRE ATT&CK: TA0004 · Privilege Escalation
Mənbə: 7 mənbə

Ümumi baxış

MITRE ATT&CK hüquqların yüksəldilməsini hücumçunun sistemdə daha yüksək icazələr əldə etmək üçün istifadə etdiyi texnikalar kimi təyin edir: proqram zəiflikləri, yanlış konfiqurasiyalar və ya hüquq nəzarətindən yan keçmə. MITRE ATT&CK

Başqa bir yol isə səlahiyyətli hesabın giriş məlumatını oğurlamaqdır; bu halda texniki zəifliyə ehtiyac qalmır. MITRE ATT&CK

Necə işləyir

1
Zəiflikdən istifadə olunur
Əməliyyat sistemində və ya sürücüdə olan zəiflik. MITRE ATT&CK
2
Nəzarətdən yan keçilir
İstifadəçi Hesabı Nəzarəti kimi təsdiq mexanizmləri. MITRE ATT&CK
3
Səlahiyyətli hesab istifadə olunur
Oğurlanmış administrator giriş məlumatları ilə giriş. MITRE ATT&CK

Real nümunələr

Podratçı kompüterindəki administrator hüquqları

Mandiant Snowflake hadisəsində podratçıların şəxsi işlər üçün də istifadə etdiyi kompüterlərə yoluxan məlumat oğrularının İT və administrator səviyyəli giriş daşıya biləcəyini qeyd etdi. Google Cloud (Mandiant)

Necə aşkar edilir

Standart istifadəçi prosesindən administrator və ya SYSTEM hüquqlu proses yaranması. MITRE ATT&CK

Nə etməli

Təhlükəsizlik yeniləmələrini vaxtında tətbiq edin. MITRE ATT&CK
Gündəlik işlərdə administrator hesabından istifadə etməyin; səlahiyyətli hesabları ayrıca idarə edin. MITRE ATT&CK

MITRE ATT&CK

TA0004Privilege Escalation T1068Exploitation for Privilege Escalation T1548.002Bypass User Account Control T1078Valid Accounts

Əlaqəli terminlər

Terminlər

UAC-dən yan keçmə Üfüqi hərəkət Sıfırıncı gün zəifliyi

Mənbələr

1Privilege Escalation (TA0004) · MITRE ATT&CK
2Exploitation for Privilege Escalation (T1068) · MITRE ATT&CK
3Bypass User Account Control (T1548.002) · MITRE ATT&CK
4Valid Accounts (T1078) · MITRE ATT&CK
5UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
6Update Software (M1051) · MITRE ATT&CK
7Privileged Account Management (M1026) · MITRE ATT&CK