19.12.2019 Новости, БезопасностьПо сообщению компании Positive Technologies, в пакет MaxPatrol SIEM загружены 19 новых правил для обнаружения атак, нацеленных на получение учетных данных (Credential Access). Это четвертый пакет экспертизы из специальной серии для покрытия тактик модели MITRE ATT&CK. С его помощью пользователи смогут предотвратить получение злоумышленниками легитимных учетных данных, которое в случае успеха атаки усложнило бы обнаружение атакующих в системе. Тактика «Получение учетных данных» объединяет техники, нацеленные на кражу учетных имен и паролей. Это возможно, например, с помощью подбора паролей (брутфорс), поиска файлов, содержащих пароли, дампинга учетных записей, эксплуатации уязвимостей. Использование легитимных учетных записей помогает злоумышленникам получить доступ к системам, создать новые учетные записи для ускорения достижения их целей и усложняет обнаружение их присутствия. Как поясняют эксперты PT Expert Security Center, Credential Access – один из самых эффективных инструментов в арсенале атакующих. Получив доступ хотя бы к одному сетевому узлу, они применяют отлаженный сценарий для дальнейшего продвижения в инфраструктуре. Злоумышленники получают содержимое памяти процессов или файлов и используют полученные оттуда учетные данные для доступа к другим системам. Новый пакет экспертизы нацелен на выявление трех распространенных техник кражи учетных данных: • Credential Dumping – получение учетных данных из дампа памяти системных служб Windows ...
читать далее.