V
Сканер-ВСкаталог уязвимостей · v4.2
T1568Enterprise
Матрица: Enterprise
Статус: Активная
STIX: 19.0
Источник ↗

Динамическое разрешение

Злоумышленники могут динамически устанавливать соединения с инфраструктурой управления и контроля, чтобы избежать общих методов обнаружения и устранения. Это может быть достигнуто с помощью вредоносного ПО, которое использует общий алгоритм с инфраструктурой, используемой злоумышленником для получения коммуникаций вредоносного ПО. Эти вычисления могут использоваться для динамической настройки параметров, таких как доменное имя, IP-адрес или номер порта, которые вредоносное ПО использует для управления и контроля. Злоумышленники могут использовать динамическое разрешение для целей Резервных каналов. Когда контакт с основным сервером управления и контроля потерян, вредоносное ПО может использовать динамическое разрешение как средство восстановления управления и контроля.

Тактики

Организация управления

Платформы

ESXiLinuxmacOSWindows
Открыть в каталоге с фильтром ATT&CK →

Связанные CAPEC

Затронутые уязвимости (выводимые)

Совпадений нет — уточните фильтр.