Comprendere gli autori delle minacce
Conoscere i propri nemici per comprenderne i comportamenti e proteggere meglio la propria azienda.
Gli autori delle minacce sono individui o gruppi che conducono attività dannose per sfruttare le vulnerabilità e compromettere la sicurezza di sistemi, reti o dati. Comprendere la natura, le motivazioni e i metodi degli autori delle minacce è fondamentale per gli analisti dei team di sicurezza al fine di difendersi efficacemente dalle minacce informatiche.
Attori delle minacce
Tecniche
Elenco degli autori delle minacce
Elenco degli autori delle minacce
Chi ti sta prendendo di mira?
Gruppi di ransomware
I gruppi ransomware sono entità criminali informatiche organizzate specializzate in attacchi ransomware. Sebbene questi gruppi utilizzino in genere tattiche, tecniche e procedure sofisticate simili per compromettere i sistemi, crittografare i dati ed estorcere denaro alle vittime a scopo di lucro, hanno anche metodi e strategie specifici.
Minacce persistenti avanzate (APT)
Le minacce persistenti avanzate (APT) sono entità criminali informatiche organizzate o gruppi sponsorizzati dallo Stato specializzati in attacchi informatici prolungati e occulti.
Sebbene questi gruppi utilizzino comunemente tattiche, tecniche e procedure sofisticate per infiltrarsi e mantenere l'accesso non autorizzato ai sistemi di destinazione, sottraendo dati sensibili per periodi prolungati, essi dispongono anche di metodi e strategie unici su misura per i loro obiettivi e bersagli specifici.
Hacktivisti
I gruppi di hacktivisti sono entità organizzate che utilizzano tecniche di hacking per promuovere programmi politici o cause sociali. Sebbene questi gruppi utilizzino spesso tattiche, tecniche e procedure sofisticate simili per compromettere i sistemi, danneggiare i siti web e interrompere i servizi, essi dispongono anche di metodi e strategie specifici, adattati ai loro obiettivi e messaggi particolari.
I profili degli hacktivisti saranno disponibili a breve.
Tecniche di attacco
Tecniche di attacco
Tecniche utilizzate dai criminali informatici
MITRE ATT&CK TTP
MITRE ATT&CK TTP
Le TTP più utilizzate dagli autori delle minacce
Gruppi di ransomware
Sebbene i gruppi di hacker utilizzino solitamente tattiche, tecniche e procedure sofisticate simili per compromettere i sistemi, crittografare i dati ed estorcere denaro alle vittime, essi dispongono anche di metodi e strategie specifici. Ecco le tecniche e le procedure più diffuse utilizzate dai criminali informatici:
TA0002: Execution
T1059: Command and Scripting Interpreter
TA0003: Persistence
T1136: Create Account
T1078: Valid Accounts
TA0004: Privilege Escalation
T1484: Domain Policy Modification
TA0007: Discovery
T1018: Remote System Discovery
T1082: System Information Discovery
T1083: File and Directory Discovery
TA0008: Lateral Movement
T1021: Remote Services
TA0009: Collection
T1560: Archive Collected Data
TA0010: Exfiltration
T1048: Exfiltration Over Alternative Protocol
TA0040: Impact
T1486: Data Encrypted for Impact
T1490: Inhibit System Recovery
T1657: Network Denial of Service
Strumenti
Strumenti
Strumenti utilizzati dagli autori delle minacce
Emulazione delle minacce
Cobalt Strike
Estrazione delle credenziali
Mimikatz
Tunneling server locale
Ngrok
Automazione e scripting
PowerShell
Esecuzione di comandi remoti
PsExec
Gestione Cloud
Rclone
Client SFTP e FTP
WinSCP
Raccolta di informazioni su Active Directory
AdFind
Monitoraggio del sistema
PCHunter
Esecuzione di comandi remoti
PsExec
RDP
WMI
Gestione Cloud
Rclone
Compressione dei file
WinRAR
Client SFTP e FTP
WinSCP
Recupero password
LaZagne
LogMeIn
Estrazione delle credenziali
Mimikatz
PasswordFox
VisualizzaPasswordBrowserWeb
Controllo dell'escalation dei privilegi
WinPEAS
Emulazione delle minacce
Cobalt Strike
Manipolazione del protocollo di rete
Impacket
Tunneling server locale
Ngrok
Automazione e scripting
PowerShell
Interfaccia a riga di comando per PuTTY
Collegamento PuTTY (Plink)
Caricatore di fumo
Rilevamento rootkit
GMER
Ottimizzazione del sistema
IOBit
Rimozione rootkit