Comprensione cybercriminels

Conoscere i nemici per capire i loro comportamenti e proteggere meglio la vostra azienda.

cybercriminels sono individui o gruppi che conducono attività dannose per sfruttare le vulnerabilità e compromettere la sicurezza di sistemi, reti o dati. Comprendere la natura, le motivazioni e i metodi di cybercriminels è fondamentale per gli analisti SOC per difendersi efficacemente dalle minacce informatiche.

Elenco di cybercriminels

Chi vi sta prendendo di mira?

I gruppi di ransomware sono entità criminali informatiche organizzate e specializzate in attacchi ransomware. Sebbene questi gruppi impieghino in genere molte tattiche, tecniche e procedure sofisticate simili per compromettere i sistemi, criptare i dati ed estorcere alle vittime un guadagno economico, hanno anche i loro metodi e strategie specifici.

Le minacce costanti avanzate (APT) sono entità criminali informatiche organizzate o gruppi sponsorizzati dallo Stato specializzati in attacchi informatici prolungati e occulti.

Sebbene questi gruppi impieghino in genere tattiche, tecniche e procedure sofisticate per infiltrarsi e mantenere l'accesso non autorizzato ai sistemi bersaglio, esfiltrare dati sensibili per periodi prolungati, essi possiedono anche metodi e strategie unici, adattati ai loro obiettivi e bersagli specifici.

I gruppi di hacktivisti sono entità organizzate che utilizzano tecniche di hacking per promuovere programmi politici o cause sociali. Sebbene questi gruppi impieghino spesso tattiche, tecniche e procedure sofisticate simili per compromettere i sistemi, deturpare i siti web e interrompere i servizi, essi hanno anche metodi e strategie specifici, adattati ai loro particolari obiettivi e messaggi.

I profili degli hacktivisti saranno disponibili a breve.

TTP MITRE ATT&CK

cybercriminels' Tecniche più utilizzate

I gruppi di ransomware sono entità criminali informatiche organizzate e specializzate in attacchi ransomware. Sebbene questi gruppi impieghino in genere molte tattiche, tecniche e procedure sofisticate simili per compromettere i sistemi, criptare i dati ed estorcere alle vittime un guadagno economico, hanno anche i loro metodi e strategie specifici.

TA0001: Initial Access
T1078: Valid Accounts
T1566: Phishing
TA0002: Execution
T1059: Command and Scripting Interpreter
TA0003: Persistence
T1136: Create Account
T1078: Valid Accounts
TA0004: Privilege Escalation
T1484: Domain Policy Modification
TA0005: Defense Evasion
T1070: Indicator Removal
TA0006: Credential Access
T1552: Unsecured Credentials
TA0008: Lateral Movement
TA0009: Collection
TA0011: Command & Control
TA0010: Exfiltration
T1048: Exfiltration Over Alternative Protocol
TA0040: Impact
T1657: Network Denial of Service

Strumenti e tecniche

Strumenti utilizzati da cybercriminels