הסבר על MITER ATT&CK
פרקי ההרצאה: הסבר על MITER ATT&CK
תמלול ההרצאה: הסבר על MITER ATT&CK
הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על MITER ATT&CK» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בהרצאה זו נדבר על מייטר עתק. למעשה מדובר במתודולוגיה, בשיטה מסודרת להבין את הטקטיקות ואת השיטות של התוקפים. זה כמו קטלוג של כל סוגי ההתקפות שקיימות.
למעשה העתק הזה זה ראשי תיבות של טקטיקות, טכניקות ומידע כללי, מידע נפוץ לגבי התקפות. טקטיק, טכניקס אנד פרוסידג'רס ותהליכים שעושים התוקפים.
זה מעין סדר בכל השיטות שיש. כאשר באתר שלהם אנחנו יכולים לראות שזה מסודר לפי הטקטיקה למעלה, לדוגמה איסוף מידע ואיזה טכניקות, איזה שיטות יש לאיסוף מידע.
אז למעלה זה הטקטיקות, נניח שהם רוצים לעשות פרסיסטנס, זה אומר להיות קבועים במערכת. אז לטקטיקה הזאת יש 18 שיטות, 18 טכניקות, לעלות יחד עם המחשב, לעלות יחד עם סרוויס, לעלות יחד עם איזושהי תוכנה באופיס, כל מיני שיטות איך להיות קבועים במערכת ואחרי ריסטארט לעלות מחדש.
לדוגמה, הם יכולים לרשום את עצמם כתוסף בדפדפן, וסביר להניח שבן אדם יפתח את הדפדפן שלו, ואז התוסף יעלה, ויחד עם התוסף יעלה הווירוס או הרוגלה הזאת.
בואו נראה את זה באתר האמיתי, בואו נראה את האתר שלהם. קודם כל, האתר מחולק לשלוש קבוצות עיקריות. תקיפת ארגון, Enterprise, תקיפה של טלפונים, ותקיפה של מחשבים ייעודיים, Integrated Systems, כמו תחנות דלק או איזושהי מכונה, שזה מחשב כזה מאוד מוגבל ומצומצם, למטרה אחת בעיקר.
אז יש טבלה כזאת עבור כל אחד בנפרד, ואם ניכנס נניח למובייל, אנחנו נראה שפה נפתח לנו חלון עזר, ואנחנו רואים שהשיטות פה השתנו בהתאם לטלפון.
ויש לטלפונים של אנדרואיד טכניקות מסויימות, ולטלפונים של iOS טכניקות אחרות. אתם רואים, הטבלה פה למטה משתנה כל הזמן. אנחנו מתעניינים בעיקר בתקיפה של אנטרפרייז. וגם בתקיפות של אנטרפרייז, מעבר לטבלה כללית, יש טבלה ספציפית ל-Windows, ל-MACים, לתקיפה של רשתות, תקיפה של Cloud, של ענן,
אתם רואים, ענן של מייקרוסופט, ענן של גוגל. תקיפת רשתות אבל בואו נחזור נניח לטבלה הכללית שכוללת הכל ניכנס לדף הבית שלהם ונרד קצת למטה זאת טבלה כללית עם הכל ובכל טכניקה יש תתי שיטות אם אני אלחץ פה על השני פסים האלו אני אראה שזה נפתח לי הסעיף הזה נפתח לי לכמה תתי שיטות תתי טכניקות ולכל טכניקה יש מספור
לדוגמה לטכניקה הזאת המספר שלה זה T1059 ולכל תת-שיטה כזאת יש תת-מספור עם נקודה, לדוגמה, 003, 002, 001.
מה זה נותן לי כל הסיפור הזה? הסיפור הזה נותן לי סדר. אני יכול להתקשר לחבר שלי ולהגיד לו, תקשיב, תוקפים אותי בשיטה כזאת וכזאת והוא ישר יבין על מה מדובר וגם איזה הגנות יש. זאת אומרת