📂 🤽🏿 👇🏻 Identifizieren Sie den Feind: Wie MITRE TTPs helfen, den Angreifer zu identifizieren 🌗 🔷 🍽️

Die Anzahl der Möglichkeiten, mit denen Hacker-Gruppen Unternehmen angreifen, scheint endlos zu sein, in Wirklichkeit jedoch nicht. Fast alle Taktiken und Techniken von Cyberkriminellen wurden analysiert und in der öffentlichen MITRE ATT & CK-Datenbank dokumentiert. In diesem Beitrag erfahren Sie, wie wir bei der Untersuchung eines realen Vorfalls mithilfe der MITRE ATT & CK-Basis herausfinden konnten, welche Gruppe das Kundenunternehmen angegriffen hat.

Erste Analyse

Wir wurden von einem Unternehmen angesprochen, dessen Server ständig Daten mit einem Internet-Server eines Drittanbieters austauschten. Nach der ersten Prüfung stellte sich heraus, dass dieser Datenverkehr Daten und Befehle enthielt, die zwischen der Malware und dem C & C-Server des Angreifers ausgetauscht wurden.