Матрица MITRE ATT&CK v.18

Сбор информации о сетевой инфраструктуре

Сбор информации об узлах цели

Поиск по общедоступным источникам

Поиск на сайтах, принадлежащих цели

Активное сканирование

Поиск информации о цели в открытых технических базах данных

Фишинг ради добычи информации

Компрометация учетных записей

Подготовка необходимых средств

Использование действительных учетных записей

Распространение с помощью съемных носителей

Использование удаленных сервисов

Теневая загрузка (Drive-by угрозы)

Эксплуатация уязвимостей публичных приложений

Компрометация цепочки поставок

Использование доверенных отношений

Внедрение аппаратных закладок

Фишинг

Внедрение контента

Сети Wi-Fi

Вмешательство в Windows Management Instrumentation (WMI)

Вмешательство в работу планировщиков

Вмешательство в интерпретаторы командной строки и сценариев

Использование инструментов развертывания ПО

Вмешательство в совместно используемые модули

Использование уязвимостей клиентского приложения

Выполнение пользователем определенных действий

Изменение межпроцессного взаимодействия

Вмешательство в системные сервисы

Использование сервиса управления контейнерами

Использование контейнера

Инъекция входных данных

Использование скриптов инициализации запуска и входа в систему

Манипуляции с учетной записью

Изменение реестра

Создание учетной записи для поддержания доступа в целевой системе

Запуск в приложениях MS Office

Расширения программного обеспечения

Использование механизма BITS в Windows

Передача управляющих сигналов в трафике

Вмешательство в компоненты серверного ПО

Внедрение кода в образ

Нарушение механизма загрузки системы

Создание и модификация системных процессов

Запуск вредоносного содержимого на основе специфичных событий

Автозапуск при загрузке или входе в систему

Компрометация бинарных файлов ПО узла

Изменение процесса аутентификации

Перехват процесса исполнения программ

Внедрение вредонсоного кода в процессы

Эксплуатация уязвимостей для повышения привилегий

Манипуляции с токенами доступа

Модификация доменных политик

Злоупотребление механизмом контроля повышения привилегий

Выход за пределы контерйнера и доступ в хостовую операционную систему

Прямой доступ к диску

Обфускация файлов или информации

Маскировка под легального пользователя или инструмент

Удаление индикаторов присутствия

Вмешательство в доверенные утилиты для разработки

Деобфускация/декодирование файлов или информации

Непрямое выполнение команд, обходящее механизмы защиты

Поддельный контроллер домена

Эксплуатация уязвимостей для претодвращения обнаржения

Проксирование выполнения через скрипт

Проксирование выполнения через системные бинарные файлы

Внедрение скриптов в XSL-файлы

Инъекция в шаблоны MS Office

Модификация разрешений файлов и каталогов

Обход песочницы/системы виртуализации

Использование альтернативного материала для аутентификации

Обход механизмов контроля доверия

Ослабление защиты

Сокрытие следов

Модификация инфраструктуры облачных вычислений

Обход периметра сети

Ослабление шифрования

Модификация образа системы

Создание образа на хосте

Изменение Plist файлов

Изменение иерархии облачных ресурсов

Задержка выполнения

Получение дампа учетных данных

Прослушивание сети

Перехват ввода информации или учетных записей

Перебор паролей (brute force)

Принудительная аутентификация

Эксплуатация уязвимостей для получения учетных данных

Кража сессионных куки

Незащищенные учетные данные

Обнаружение учетных записей в хранилищах паролей

Атака типа "человек посередине"

Создание или кража токена Kerberos

Кража или подделка сертификатов для аутентификации

Изучение системных служб

Обнаружение открытого окна приложения

Сбор информации через реестр

Раскрытие параметров конфигурации сети

Обнаружение удаленных систем

Изучение владельца/пользователя системы

Изучение сетевых настроек

Изучение сетевых подключений

Обнаружение процессов

Изучение настроек групп и прав доступа

Изучение информации о системе

Изучение файлов и каталогов

Поиск учетных записей

Раскрытие системного времени

Изучение общих сетевых ресурсов

Раскрытие политики генерации и выбора паролей

Изучение закладок в браузере

Сбор информации о доверенных отношениях домена

Изучение используемого программного обеспечения

Изучение облачной инфраструктуры

Изучение контейнеров и ресурсов

Обнаружение географического расположения системы

Изучение настроек групповой политики

Обнаружение файлов на облачном хранилище

Использование удаленных сервисов

Эксплуатация удалённых сервисов

Внутренний целевой фишинг

Захват сессий удаленных служб

Перенос инструментов между системами

Сбор данных из локальных систем

Сбор данных из общих сетевых дисков

Захват экрана

Сбор электронной почты

Использование данных буфера обмена

Захват аудио

Захват видео

Доступ к данным в облачном хранилище

Архивирование собранных данных

Сбор данных из хранилища конфигураций

Обфускация данных

Использование запасных каналов

Коммуникации с помощью протоколов прикладного уровня

Использование прокси

Использование протоколов не прикладного уровня

Использование публичных web сервисов

Перенос инструментов доступа извне в скомпрометированное окружение

Кодирование данных для усложения обнаружения

Динамические соединение с командными серверами

Использование нестандартных портов

Туннелирование протокола

Шифрование канала

Выгрузка данных через иные сетевые каналы

Автоматизированная эксфильтрация данных

Выгрузка данных по расписанию

Ограничение объемов передаваемых данных определенными небольшими порциями

Эксфильтрация по каналу управления

Эксфильтрация через альтернативный протокол

Выгрузка данных через физический носитель

Выгрузка данных в облачный сервис

Использование веб-сервисов для отправки/получения данных с скомпрометированной системы

Уничтожение данных

Шифрование данных как цель атаки

Остановка службы

Препятствование восстановлению системы

Дефейс (подмена страницы сайта)

Заражение низкоуровневого системного программного обеспечения (прошивки)

Несанкционированное использование ресурсов

Реализация отказа в обслуживании на уровне сети

Отказ в обслуживании на конечных устройствах

Отключение/перезагрузка системы

Блокировка доступа к учетной записи

Уничтожение данных на дисках

Манипуляции с данными