V
Сканер-ВСкаталог уязвимостей · v4.2
T1583Enterprise
Матрица: Enterprise
Статус: Активная
STIX: 19.0
Источник ↗

Приобретение инфраструктуры

Злоумышленники могут покупать, арендовать или получать инфраструктуру, которая может использоваться во время целевой атаки. Существует широкий спектр инфраструктуры для размещения и организации операций злоумышленника. Инфраструктурные решения включают физические или облачные серверы, домены и сторонние веб-сервисы. Некоторые поставщики инфраструктуры предлагают бесплатные пробные периоды, что позволяет приобретать инфраструктуру с ограниченными или нулевыми затратами. Кроме того, ботнеты доступны для аренды или покупки. Использование этих инфраструктурных решений позволяет злоумышленникам организовывать, запускать и выполнять операции. Решения могут помочь операциям злоумышленника сливаться с трафиком, который рассматривается как нормальный, например, обращение к сторонним веб-сервисам или приобретение инфраструктуры для поддержки Прокси, включая услуги резидентных прокси. В зависимости от реализации злоумышленники могут использовать инфраструктуру, которая затрудняет физическую привязку к ним, а также использовать инфраструктуру, которая может быть быстро подготовлена, изменена и отключена.

Тактики

Подготовка ресурсов

Платформы

PRE
Открыть в каталоге с фильтром ATT&CK →

Связанные CAPEC

Затронутые уязвимости (выводимые)

Совпадений нет — уточните фильтр.