理解するcybercriminels
敵を知ることで、敵の行動を理解し、会社をよりよく守る。
cybercriminels とは、脆弱性を悪用し、システム、ネットワーク、またはデータのセキュリティを侵害する悪意のある活動を行う個人またはグループのことです。SOCアナリストがサイバー脅威から効果的に防御するためには、cybercriminels の性質、動機、手法を理解することが極めて重要です。
リストcybercriminels
誰があなたを狙っているのか？
ランサムウェアグループ
ランサムウェアグループは、ランサムウェア攻撃を専門とする組織化されたサイバー犯罪組織です。これらのグループは通常、システムを侵害し、データを暗号化し、金銭的な利益を得るために被害者を恐喝するために、多くの類似した洗練された戦術、技術、および手順を採用していますが、独自の手法や戦略も持っています。
高度な持続的脅威 (APT)
APT（Advanced Persistent Threats：高度な持続的脅威）は、長期的かつ秘密裏にサイバー攻撃を行うことを専門とする組織化されたサイバー犯罪組織または国家に支援されたグループです。
これらのグループは、標的システムに侵入して不正アクセスを維持し、長期間にわたって機密データを流出させるために、洗練された戦術、技術、手順を用いるのが一般的ですが、特定の目的や標的に合わせた独自の手法や戦略も持っています。
ハクティビスト
ハクティビスト・グループは、政治的アジェンダや社会的大義を推進するためにハッキング技術を使用する組織体である。これらのグループは、システムを侵害し、ウェブサイトを改ざんし、サービスを妨害するために、類似した洗練された戦術、技術、手順を採用することが多い一方で、特定の目的やメッセージに合わせた独自の手法や戦略を持っています。
ハクティビストのプロフィールは近日公開予定。
攻撃テクニック
サイバー犯罪者が使うテクニック
MITRE ATT&CK TTPs
脅威行為者が最も使用するTTP
ランサムウェアグループ
ハッカー集団は一般的に、システムを侵害し、データを暗号化し、金銭的な利益を得るために被害者を恐喝するために、多くの類似した洗練された戦術、技術、手順を採用していますが、彼ら独自の手法や戦略も持っています。ここでは、サイバー犯罪者が使用する最も一般的なテクニックと手順を紹介します：
TA0002: Execution
T1059: Command and Scripting Interpreter
TA0003: Persistence
T1136: Create Account
T1078: Valid Accounts
TA0004: Privilege Escalation
T1484: Domain Policy Modification
TA0007: Discovery
T1018: Remote System Discovery
T1082: System Information Discovery
T1083: File and Directory Discovery
TA0008: Lateral Movement
T1021: Remote Services
TA0009: Collection
T1560: Archive Collected Data
TA0010: Exfiltration
T1048: Exfiltration Over Alternative Protocol
TA0040: Impact
T1486: Data Encrypted for Impact
T1490: Inhibit System Recovery
T1657: Network Denial of Service
ツール
使用ツールcybercriminels
脅威のエミュレーション
Cobalt Strike
クラウド同期
MEGA Ltd メガシンク
クレデンシャル抽出
ミミカッツ
ローカルサーバーのトンネリング
ングロク
自動化とスクリプティング
パワーシェル
リモートコマンド実行
ピーエスエグゼック
クラウドストレージ管理
Rクローン
ネットワーク管理
ソフトパーフェクト
リモート・デスクトップ・アクセス
スプラッシュトップ
SFTPおよびFTPクライアント
ウィンエスシーピー
Active Directoryの情報収集
アドファインド
ネットワーク・スキャン
アドバンスドIPスキャナー
Active Directoryの分析
ブラッドハウンド
ネットワークテスト
マイクロソフトNltest
システム監視
PCHunter64
プロセス監視
プロセスハッカー
リモートデスクトップアプリケーション
エニーデスク
リモート管理
フリートデッキ
プロジェクト管理
レベル.io
遠隔監視と管理
パルスウェイ
リモートサポート
スクリーンコネクト
リモート・デスクトップ・アクセス
スプラッシュトップ
遠隔監視と管理
戦術.RMM
遠隔操作とサポート
チームビューアー
BITSの移籍管理
BITSAdmin
FTPクライアント
ファイルジラ
クラウド同期
MEGA Ltd メガシンク
クラウドストレージ管理
Rクローン
ファイル圧縮
WinRAR
SFTPおよびFTPクライアント
ウィンエスシーピー
パスワード検索
ラザーニュ
クレデンシャル抽出
ミミカッツ
ウェブ脆弱性スキャン
ネクト / PriviCMD
特権昇格監査
ウィンピース
脅威のエミュレーション
Cobalt Strike
ネットワークプロトコル操作
インパケット
ローカルサーバーのトンネリング
ングロク
自動化とスクリプティング
パワーシェル
リモートコマンド実行
ピーエスエグゼック
PuTTYへのコマンドラインインターフェイス
PuTTYリンク（Plink）
プロキシツール
密航者
VPNソリューション
テールスケール
パッケージ管理
ショコラトリー
ルートキット検出
GMER
システムの最適化
アイオビット
ルートキットの除去
パワーツール
プロセスダンプの作成
プロダンプ
Active Directoryの偵察
シャープハウンド
ネットワーク管理