A base de conhecimento MITER ATT & CK é uma ferramenta extremamente valiosa. Ajuda a impulsionar o desenvolvimento de todo o setor de segurança cibernética e formaliza as abordagens que os invasores usam em seus ataques. Com base neste banco de dados, os especialistas do MITER conduzem testes de produtos de segurança. Este último imitou as táticas de dois grupos cibercriminosos populares - Carbanak e FIN7, e um grande banco e rede de hotéis se tornaram os alvos-modelo. Durante os testes, a plataforma Trend Micro Vision One TM foi capaz de identificar rapidamente 94% dos ataques realizados por hackers. Neste post, compartilharemos como a pesquisa foi conduzida e quais conclusões os usuários podem tirar de seus resultados.
MITER e seus objetivos
MITER é uma organização sem fins lucrativos que surgiu nos Estados Unidos em 1958. Seus principais objetivos são a liderança de centros de pesquisa federais, engenharia de sistemas e várias pesquisas científicas. Entre outras coisas, o MITER conduz regularmente pesquisas MITER ATT & CK que ajudam a avaliar a capacidade de várias ferramentas de segurança cibernética para detectar e analisar ataques de hackers. Para tanto, utiliza-se a emulação dos métodos de certos grupos cibercriminosos, denominados APT (do inglês advanced persistent threat, ou seja, "Developed Persistent Threat"). São grupos grandes e bem-sucedidos de hackers que regularmente realizam ataques em nível global e têm atraído a atenção de vários serviços, mas até agora têm evitado serem capturados.
MITRE ATT&CK . — , . «» , , , . MITRE ATT&CK, . , . ( ) .
, 2021 , .
Carbanak FIN7
MITRE APT-. Carbanak, , — FIN7, . , , - . , , .
(Carbanak) - , Carbanak . , Carbanak, FIN7 PoS Pillowmint Tirion. , MITRE ATT&CK , .
/. . — . .
, , , . ,
, , . «» , — .
, , , . Carbanak, Fin7 .
, «» — , . . , , , «» .
Trend Micro Vision One: . , — , , , .
Carbanak. , , . , , . , .
, Fin7, . . , «». -, .
10 96 . , . , , . , , .
Trend Micro
Trend Micro , , . Trend Micro Vision One ( ) :
94% , 167 177 , «» , — ;
, , «», Linux — , 100% (14 14) ;
Trend Micro Vision One 139 , ;
90% . , , - .
: MITRE ATT&CK
, MITRE ATT&CK . :
« » (None): , , MITRE Engenuity ;
« » (Telemetry): , , ;
« » (General): , , ;
« » (Tactic): (, , );
« » (Technique): , , (, Credential Dumping).
, , , . , MITRE ATT&CK . . : , , , «».
, - «» . , , . Trend Micro . , , . MITRE ATT&CK .
Trend Micro Vision One , . 167 «» 139 , , .
. 17 29 , . Trend Micro , 90% . Linux. Trend Micro Vision One 14 .
MITRE Engenuity ATT&CK, . Trend Micro Vision One .