Verstehen cybercriminels
Kennen Sie Ihre Feinde, um ihr Verhalten zu verstehen und Ihr Unternehmen besser zu schützen.
cybercriminels sind Einzelpersonen oder Gruppen, die bösartige Aktivitäten durchführen, um Schwachstellen auszunutzen und die Sicherheit von Systemen, Netzwerken oder Daten zu gefährden. Für SOC-Analysten ist es von entscheidender Bedeutung, die Art, die Beweggründe und die Methoden von cybercriminels zu verstehen, um sich wirksam gegen Cyber-Bedrohungen zu schützen.
cybercriminels
Techniken
Liste der cybercriminels
Wer hat es auf Sie abgesehen?
Ransomware Gruppen
Ransomware Gruppen sind organisierte Cyberkriminelle, die sich auf ransomware Angriffe spezialisiert haben. Während diese Gruppen in der Regel viele ähnliche ausgeklügelte Taktiken, Techniken und Verfahren anwenden, um Systeme zu kompromittieren, Daten zu verschlüsseln und Opfer zu erpressen, haben sie auch ihre eigenen spezifischen Methoden und Strategien.
Fortgeschrittene anhaltende Bedrohungen (APTs)
Advanced Persistent Threats (APTs) sind organisierte Cyberkriminelle oder staatlich geförderte Gruppen, die sich auf langwierige und verdeckte Cyberangriffe spezialisiert haben.
Diese Gruppen setzen in der Regel ausgeklügelte Taktiken, Techniken und Verfahren ein, um in die Zielsysteme einzudringen, sich dort unbefugt Zugang zu verschaffen und sensible Daten über einen längeren Zeitraum zu exfiltrieren, verfügen aber auch über einzigartige Methoden und Strategien, die auf ihre spezifischen Ziele zugeschnitten sind.
Hacktivisten
Hacktivistische Gruppen sind organisierte Einheiten, die Hacking-Techniken einsetzen, um politische Ziele oder soziale Anliegen zu fördern. Während diese Gruppen oft ähnliche ausgefeilte Taktiken, Techniken und Verfahren anwenden, um Systeme zu kompromittieren, Websites zu verunstalten und Dienste zu stören, haben sie auch ihre eigenen spezifischen Methoden und Strategien, die auf ihre besonderen Ziele und Botschaften zugeschnitten sind.
Die Profile der Hacktivisten werden in Kürze verfügbar sein.
Angriffs-Techniken
Von Cyberkriminellen verwendete Techniken
MITRE ATT&CK TTPs
Die am häufigsten verwendeten TTPs der Bedrohungsakteure
Ransomware Gruppen
Obwohl Hackergruppen in der Regel viele ähnliche ausgeklügelte Taktiken, Techniken und Verfahren einsetzen, um Systeme zu kompromittieren, Daten zu verschlüsseln und Opfer zu erpressen, haben sie auch ihre eigenen spezifischen Methoden und Strategien. Hier sind die beliebtesten Techniken und Verfahren, die von Cyberkriminellen eingesetzt werden:
TA0002: Execution
T1059: Command and Scripting Interpreter
TA0003: Persistence
T1136: Create Account
T1078: Valid Accounts
TA0004: Privilege Escalation
T1484: Domain Policy Modification
TA0007: Discovery
T1018: Remote System Discovery
T1082: System Information Discovery
T1083: File and Directory Discovery
TA0008: Lateral Movement
T1021: Remote Services
TA0009: Collection
T1560: Archive Collected Data
TA0010: Exfiltration
T1048: Exfiltration Over Alternative Protocol
TA0040: Impact
T1486: Data Encrypted for Impact
T1490: Inhibit System Recovery
T1657: Network Denial of Service
Werkzeuge
Werkzeuge, die von cybercriminels
Emulation von Bedrohungen
Cobalt Strike
Cloud Synchronisierung
MEGA Ltd MegaSync
Ausweis-Extraktion
Mimikatz
Lokaler Server-Tunneling
Ngrok
Automatisierung und Skripterstellung
PowerShell
Ausführung von Fernbefehlen
PsExec
Cloud Speicherverwaltung
Rclone
Verwaltung des Netzes
SoftPerfect
Fernzugriff auf den Desktop
Splashtop
SFTP- und FTP-Client
WinSCP
Erfassung von Active Directory-Informationen
AdFind
Netzwerk-Scans
Erweiterter IP-Scanner
Active Directory-Analyse
Bluthund
Netzwerk-Tests
Microsoft Nltest
Systemüberwachung
PCHunter64
Prozessüberwachung
Prozess-Hacker
Remote-Desktop-Anwendung
AnyDesk
Fernverwaltung
Flottendeck.io
Projektleitung
Level.io
Fernüberwachung und -verwaltung
Pulsweg
Fernunterstützung
Bildschirm-Verbindung
Fernzugriff auf den Desktop
Splashtop
Fernüberwachung und -verwaltung
Taktisch.RMM
Fernsteuerung und Unterstützung
Teamviewer
BITS-Übertragungsmanagement
BITSAdmin
FTP-Client
FileZilla
Cloud Synchronisierung
MEGA Ltd MegaSync
Cloud Speicherverwaltung
Rclone
Dateikomprimierung
WinRAR
SFTP- und FTP-Client
WinSCP
Passwortabfrage
LaZagne
Ausweis-Extraktion
Mimikatz
Scannen von Sicherheitslücken im Internet
Nekto / PriviCMD
Prüfung der Ausweitung von Privilegien
WinPEAS
Emulation von Bedrohungen
Cobalt Strike
Manipulation des Netzwerkprotokolls
Impacket
Lokaler Server-Tunneling
Ngrok
Automatisierung und Skripterstellung
PowerShell
Ausführung von Fernbefehlen
PsExec
Kommandozeilen-Schnittstelle zu PuTTY
PuTTY-Verbindung (Plink)
Proxy-Werkzeug
Blinder Passagier
VPN-Lösung
Heckwaage
Verwaltung von Paketen
Schokoladig
Rootkit-Erkennung
GMER
Systemoptimierung
IOBit
Rootkit-Entfernung
PowerTool
Erstellung eines Prozessabbilds
ProcDump
Erkundung des Active Directory
Sharphound
Verwaltung des Netzes