15 de 196 incidentesExportar CSV
Sudo and Sudo Caching
attack-pattern Threat-actor 
United States Software T1548 ₿3
United States Software T1548 ₿3 Descripción de la Tecnica T1548.003 es una técnica de ciberseguridad relacionada con el uso de sudo (Superuser Do) en sistemas Linux y macOS para ejecutar comandos con privilegios elevados. Los atacan…
attack-pattern Threat-actor Unknown ₿2
Descripción de la Tecnica T1682 (Query Public AI Services) es una técnica de ataque en el marco MITRE ATT&CK que describe cómo los adversarios pueden aprovechar servicios de inteligencia artificial (I…
Archive via Custom Method
attack-pattern Threat-actor Unknown Software ₿2
Descripción de la Tecnica Archive via Custom Method es una técnica del MITRE ATT&CK (T1560.003) que describe cómo un adversario puede compresionar o encriptar datos recopilados antes de su exfiltració…
Network Devices
attack-pattern Threat-actor United States ₿2
United States ₿2 Descripción de la Tecnica Network Devices es una técnica del MITRE ATT&CK que describe cómo adversarios pueden comprometer dispositivos de red tercero, como routers SOHO o dispositivos de infraestruct…
Modify Cloud Compute Infrastructure
attack-pattern Threat-actor Unknown ₿3
Descripción de la Tecnica Modify Cloud Compute Infrastructure es una técnica de ataque del MITRE ATT&CK que describe cómo un adversario puede modificar el entorno de computación en la nube de una cuen…
Permission Groups Discovery
attack-pattern Threat-actor Unknown ₿3
Descripción de la Tecnica Permission Groups Discovery es una técnica de ataque asociada al MITRE ATT&CK, categorizada como un attack-pattern. Este método permite a los adversarios identificar y explor…
Malvertising
attack-pattern Threat-actor Unknown ₿2
Descripción de la Tecnica Malvertising es una técnica utilizada por atacantes para distribuir malware mediante anuncios en línea. Los adversarios pueden comprar publicidad en redes publicitarias con e…
attack-pattern Threat-actor United States T1003 ₿3
United States T1003 ₿3 Descripción de la Tecnica Security Account Manager (SAM) es un componente crítico en sistemas Windows que almacena credenciales de cuentas locales. Los atacantes pueden intentar extraer información se…
Email Collection
attack-pattern Threat-actor United States T1566 ₿3
United States T1566 ₿3 Descripción de la Tecnica Email Collection es una técnica del MITRE ATT&CK (T1114) que describe cómo actores adversariales pueden colectar información sensible a través de correos electrónicos. Esta p…
WHOIS
attack-pattern Threat-actor United States ₿2
United States ₿2 Descripción de la Tecnica WHOIS es una técnica relacionada con el MITRE ATT&CK que describe cómo los actores maliciosos utilizan datos públicos del registro de dominios para recopilar información rele…
System Firmware
attack-pattern Threat-actor United States Software ₿2
United States Software ₿2 Descripción de la Tecnica T1542.001 es una técnica de ciberseguridad relacionada con el ataque-pattern System Firmware, que describe cómo los adversarios pueden modificar el firmware del sistema para …
Search Victim-Owned Websites
attack-pattern Threat-actor United States T1566 ₿3
United States T1566 ₿3 Descripción de la Tecnica Search Victim-Owned Websites es una técnica de ciberseguridad asociada al grupo attack-pattern en el MITRE ATT&CK. Este método implica que atacantes busquen información en si…
Cloud Groups
attack-pattern Threat-actor Unknown ₿3
Descripción de la Tecnica Cloud Groups es una técnica de ciberseguridad asociada al marco MITRE ATT&CK, que describe cómo actores maliciosos intentan identificar grupos y configuraciones de permisos e…
DNS/Passive DNS
attack-pattern Threat-actor Unknown ₿3
Descripción de la Tecnica DNS/Passive DNS es una técnica de ataque relacionada con el MITRE ATT&CK que implica la recolección de información sobre objetivos mediante el análisis de datos DNS. Los adve…
Services Registry Permissions Weakness
attack-pattern Threat-actor United States ₿2
United States ₿2 Descripción de la Tecnica T1574.011 es una técnica de ataque relacionada con Permissions Weaknesses in Services Registry, donde los adversarios pueden ejecutar payloads maliciosos al alterar configura…