Akademi
TerimSaldırı

Yetki yükseltme

Privilege escalation

Saldırganın sahip olduğu sınırlı yetkiden yönetici ya da sistem düzeyinde yetkiye geçmesi.

Akış

  1. 1Açık kullanılır
  2. 2Denetim atlatılır
  3. 3Yetkili hesap kullanılır
İlgili aileler
—
MITRE ATT&CK
TA0004 · Privilege Escalation
Kaynak
7 kaynak
01

Genel bakış

MITRE ATT&CK yetki yükseltmeyi, saldırganın sistemde daha yüksek izinler elde etmek için kullandığı teknikler olarak tanımlar: yazılım açıkları, yanlış yapılandırmalar ya da yetki denetimini atlatma. MITRE ATT&CK

Bir başka yol da yetkili bir hesabın kimlik bilgisini çalmaktır; bu durumda teknik bir açığa gerek kalmaz. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Açık kullanılır

    İşletim sistemi ya da sürücüdeki bir açık. MITRE ATT&CK

  2. 2

    Denetim atlatılır

    Kullanıcı Hesabı Denetimi gibi onay mekanizmaları. MITRE ATT&CK

  3. 3

    Yetkili hesap kullanılır

    Çalınmış yönetici kimlik bilgileriyle giriş. MITRE ATT&CK

03

Gerçek örnekler

Yüklenici bilgisayarındaki yönetici yetkileri

Mandiant, Snowflake olayında yüklenicilerin kişisel işler için de kullandığı bilgisayarlara bulaşan infostealer’ların BT ve yönetici düzeyinde erişim taşıyabileceğini belirtti. Google Cloud (Mandiant)

04

Nasıl fark edilir

  • Standart bir kullanıcı sürecinden yönetici ya da SYSTEM yetkili süreç doğması. MITRE ATT&CK
05

Ne yapılmalı

  • Güvenlik güncellemelerini zamanında uygulayın. MITRE ATT&CK
  • Günlük işlerde yönetici hesabı kullanmayın; ayrıcalıklı hesapları ayrı yönetin. MITRE ATT&CK
06

MITRE ATT&CK

TA0004Privilege EscalationT1068Exploitation for Privilege EscalationT1548.002Bypass User Account ControlT1078Valid Accounts
07

İlgili terimler

Terimler

UAC atlatmaYatay hareketSıfırıncı gün açığı
08

Kaynaklar

  1. 1Privilege Escalation (TA0004) · MITRE ATT&CK
  2. 2Exploitation for Privilege Escalation (T1068) · MITRE ATT&CK
  3. 3Bypass User Account Control (T1548.002) · MITRE ATT&CK
  4. 4Valid Accounts (T1078) · MITRE ATT&CK
  5. 5UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
  6. 6Update Software (M1051) · MITRE ATT&CK
  7. 7Privileged Account Management (M1026) · MITRE ATT&CK