Infostealer’da kısa zincir
Snowflake olayında hedefe yönelik eylem, infostealer’ın bulaştığı cihazda değil, o cihazdan çalınan kimlik bilgileriyle müşteri ortamlarında yaşandı. Google Cloud (Mandiant)
Cyber Kill Chain
Bir saldırıyı keşiften hedefe ulaşmaya kadar yedi aşamaya bölen ve savunmanın her aşamada nerede kesebileceğini gösteren model.
Lockheed Martin’in geliştirdiği model yedi aşamadan oluşur: keşif, silahlandırma, iletim, istismar, kurulum, komuta ve kontrol, hedefe yönelik eylemler. Saldırganın ilerlemek için hepsini tamamlaması gerekir. Lockheed Martin
MITRE ATT&CK aynı fikri daha ayrıntılı bir taktik ve teknik matrisine dönüştürür; iki model birlikte kullanılır. MITRE ATT&CK
Hedef seçilir, zararlı yazılım ve dağıtım hazırlanır. Lockheed Martin
E-posta, reklam ya da sahte sayfayla kod çalıştırılır. Lockheed Martin
Zararlı yazılım çalışır ve sunucuyla bağlantı kurar. Lockheed Martin
Veri çalınır, hesaplar ele geçirilir. Lockheed Martin
Snowflake olayında hedefe yönelik eylem, infostealer’ın bulaştığı cihazda değil, o cihazdan çalınan kimlik bilgileriyle müşteri ortamlarında yaşandı. Google Cloud (Mandiant)
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası