Intelligence View
⚡ tsecurity.de Intelligence
Sophos: Virtuelle Maschinen auf Hosting für Ransomware missbraucht - Security-Insider
... Cybercrime-Aktivitäten in Verbindung stehen würden. Dazu würden Ransomware-Operationen zählen, der Einsatz von Remote-Access-Trojanern (RAT) sowie ...
... Cybercrime-Aktivitäten in Verbindung stehen würden. Dazu würden Ransomware-Operationen zählen, der Einsatz von Remote-Access-Trojanern (RAT) sowie ...
Cyber Threat Intelligence & Forensik
Bedrohungsgraph · ATT&CK-Mapping · Exploit-Belege
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
MITRE ATT&CK Matrix Navigator
Enterprise-Matrix · nur belegte Techniken
T1486TA0040 · Impact
Data Encrypted for Impact
Mitigation: M1053 Data Backup & Offline Isolation
Quelle: Kontext-Klassifikation des Artikeltextes
T1071TA0011 · Command and Control
Application Layer Protocol (C2)
Mitigation: M1031 Network Intrusion Prevention & Egress Filtering
Quelle: Kontext-Klassifikation des Artikeltextes
Reconnaissance
–
Resource Development
–
Initial Access
–
Execution
–
Persistence
–
Privilege Escalation
–
Defense Evasion
–
Credential Access
–
Discovery
–
Lateral Movement
–
Collection
–
Command and Control
Exfiltration
–
Impact