Comprensione cybercriminels
Conoscere i nemici per capire i loro comportamenti e proteggere meglio la vostra azienda.
cybercriminels sono individui o gruppi che conducono attività dannose per sfruttare le vulnerabilità e compromettere la sicurezza di sistemi, reti o dati. Comprendere la natura, le motivazioni e i metodi di cybercriminels è fondamentale per gli analisti SOC per difendersi efficacemente dalle minacce informatiche.
cybercriminels
Tecniche
Elenco di cybercriminels
Chi vi sta prendendo di mira?
Gruppi di ransomware
I gruppi di ransomware sono entità criminali informatiche organizzate e specializzate in attacchi ransomware. Sebbene questi gruppi impieghino in genere molte tattiche, tecniche e procedure sofisticate simili per compromettere i sistemi, criptare i dati ed estorcere alle vittime un guadagno economico, hanno anche i loro metodi e strategie specifici.
Minacce persistenti avanzate (APT)
Le minacce costanti avanzate (APT) sono entità criminali informatiche organizzate o gruppi sponsorizzati dallo Stato specializzati in attacchi informatici prolungati e occulti.
Sebbene questi gruppi impieghino in genere tattiche, tecniche e procedure sofisticate per infiltrarsi e mantenere l'accesso non autorizzato ai sistemi bersaglio, esfiltrare dati sensibili per periodi prolungati, essi possiedono anche metodi e strategie unici, adattati ai loro obiettivi e bersagli specifici.
Hacktivisti
I gruppi di hacktivisti sono entità organizzate che utilizzano tecniche di hacking per promuovere programmi politici o cause sociali. Sebbene questi gruppi impieghino spesso tattiche, tecniche e procedure sofisticate simili per compromettere i sistemi, deturpare i siti web e interrompere i servizi, essi hanno anche metodi e strategie specifici, adattati ai loro particolari obiettivi e messaggi.
I profili degli hacktivisti saranno disponibili a breve.
Tecniche di attacco
Tecniche utilizzate dai criminali informatici
TTP MITRE ATT&CK
I TTP più utilizzati dagli attori della minaccia
Gruppi di ransomware
Sebbene i gruppi di hacker impieghino in genere molte tattiche, tecniche e procedure sofisticate simili per compromettere i sistemi, crittografare i dati ed estorcere alle vittime guadagni finanziari, hanno anche i loro metodi e strategie specifici. Ecco le tecniche e le procedure più diffuse utilizzate dai criminali informatici:
TA0002: Execution
T1059: Command and Scripting Interpreter
TA0003: Persistence
T1136: Create Account
T1078: Valid Accounts
TA0004: Privilege Escalation
T1484: Domain Policy Modification
TA0007: Discovery
T1018: Remote System Discovery
T1082: System Information Discovery
T1083: File and Directory Discovery
TA0008: Lateral Movement
T1021: Remote Services
TA0009: Collection
T1560: Archive Collected Data
TA0010: Exfiltration
T1048: Exfiltration Over Alternative Protocol
TA0040: Impact
T1486: Data Encrypted for Impact
T1490: Inhibit System Recovery
T1657: Network Denial of Service
Strumenti
Strumenti utilizzati da cybercriminels
Emulazione delle minacce
Cobalt Strike
Cloud sincronizzazione
MEGA Ltd MegaSync
Estrazione delle credenziali
Mimikatz
Tunneling del server locale
Ngrok
Automazione e scripting
PowerShell
Esecuzione di comandi remoti
PsExec
Cloud gestione dell'archiviazione
Rclone
Gestione della rete
SoftPerfect
Accesso al desktop remoto
Splashtop
Client SFTP e FTP
WinSCP
Raccolta di informazioni su Active Directory
AdFind
Scansione di rete
Scanner IP avanzato
Analisi di Active Directory
Segugio
Test di rete
Microsoft Nltest
Monitoraggio del sistema
PCHunter64
Monitoraggio del processo
Hacker di processo
Applicazione desktop remoto
AnyDesk
Gestione remota
Fleetdeck.io
Gestione del progetto
Level.io
Monitoraggio e gestione a distanza
Via degli impulsi
Supporto remoto
Screenconnect
Accesso al desktop remoto
Splashtop
Monitoraggio e gestione a distanza
Tattico.RMM
Controllo e assistenza a distanza
Teamviewer
Gestione dei trasferimenti BITS
BITSAdmin
Client FTP
FileZilla
Cloud sincronizzazione
MEGA Ltd MegaSync
Cloud gestione dell'archiviazione
Rclone
Compressione dei file
WinRAR
Client SFTP e FTP
WinSCP
Recupero della password
LaZagne
Estrazione delle credenziali
Mimikatz
Scansione delle vulnerabilità web
Nekto / PriviCMD
Audit dell'escalation dei privilegi
WinPEAS
Emulazione delle minacce
Cobalt Strike
Manipolazione del protocollo di rete
Impacchettamento
Tunneling del server locale
Ngrok
Automazione e scripting
PowerShell
Esecuzione di comandi remoti
PsExec
Interfaccia a riga di comando per PuTTY
Collegamento PuTTY (Plink)
Strumento proxy
Stowaway
Soluzione VPN
Scala della coda
Gestione dei pacchetti
Cioccolatoso
Rilevamento di rootkit
GMER
Ottimizzazione del sistema
IOBit
Rimozione dei rootkit
PowerTool
Creazione di un dump di processo
ProcDump
Ricognizione di Active Directory
Sharphound
Gestione della rete