15 de 3,188 incidentesExportar CSV
Impair Defenses: Disable or Modify Tools
attack-pattern Threat-actor 
United States T1562 ₿3
United States T1562 ₿3 Descripcion de la Tecnica Impair Defenses: Disable or Modify Tools es un patrón de ataque del MITRE ATT&CK que se enfoca en debilitar o modificar herramientas de defensa para facilitar operaciones mal…
attack-pattern Threat-actor United States Software ₿2
United States Software ₿2 Descripción de la Tecnica La técnica "Modify Registry" (MITRE ATT&CK T1112) es un patrón de ataque que permite a los adversarios interactuar con el Registro de Windows para lograr objetivos como evasi…
Data Encrypted for Impact
attack-pattern Threat-actor United States T1486 ₿2
United States T1486 ₿2 Descripción de la Tecnica T1486 - Data Encrypted for Impact es una técnica de ciberseguridad definida en el MITRE ATT&CK que describe cómo los actores maliciosos pueden encriptar datos en sistemas obj…
Inhibit System Recovery
attack-pattern Threat-actor United States ₿2
United States ₿2 Descripcion de la Tecnica Inhibit System Recovery es una técnica de ciberseguridad asociada al MITRE ATT&CK (T1490), que describe cómo los atacantes pueden desactivar o eliminar funcionalidades integr…
attack-pattern Threat-actor United States Software ₿3
United States Software ₿3 Descripción de la Tecnica CS FQL: 7. WIN_BCDEDIT_SafeModeEvasion es una técnica de detección basada en el lenguaje de consulta de CrowdStrike Falcon (FQL), diseñada para identificar actividades relaci…
attack-pattern Threat-actor United States T1110 ₿2
United States T1110 ₿2 Descripción de la Tecnica CrowdStrike Falcon Query Language (FQL) es un método de detección utilizado en el marco MITRE ATT&CK para identificar actividades maliciosas en entornos Windows. La técnica C…
attack-pattern Threat-actor United States ₿3
United States ₿3 Descripción de la Tecnica La técnica MITRE ATT&CK CS FQL: 14. WIN_Suspicious_ParentChain_Persistence se enfoca en detectar procesos maliciosos mediante el análisis de la cadena de ejecución de proceso…
attack-pattern Threat-actor United States ₿3
United States ₿3 Descripción de la Tecnica Cs Fql: Win_Scheduledtasks_Abuse es un patrón de ataque del MITRE ATT&CK que detecta el abuso de tareas planificadas en sistemas Windows. Esta técnica se centra en la manipul…
attack-pattern Threat-actor United States ₿3
United States ₿3 Descripción de la Tecnica CS FQL: Detect and Decode Base64-Encoded PowerShell Commands - http es una técnica de detección basada en el lenguaje de consulta de CrowdStrike Falcon (FQL), diseñada para i…
attack-pattern Threat-actor United States ₿3
United States ₿3 Descripción de la Tecnica WIN_Suspicious_ParentChain_Persistence es una técnica de persistencia en el contexto de MITRE ATT&CK que se centra en la detección de procesos con comportamientos anómalos en…
CS Query: ALL_UNC_PathExecution
attack-pattern Threat-actor United States ₿2
United States ₿2 Descripción de la Tecnica CS Query: ALL_UNC_PathExecution es un patrón de ataque del MITRE ATT&CK relacionado con la detección y análisis de actividades maliciosas en entornos informáticos. Este mecan…
CS Query: ROKRAT Malware APT37
attack-pattern Threat-actor United States ₿2
United States ₿2 Descripción de la Tecnica CS Query: ROKRAT Malware APT37 es una técnica clasificada como attack-pattern en el framework MITRE ATT&CK. Esta categoría se utiliza para describir patrones específicos de a…
CS Query: SOC Efficiency Metrics
attack-pattern Threat-actor United States ₿2
United States ₿2 Descripción de la Tecnica La técnica MITRE ATT&CK "SOC Efficiency Metrics" se centra en la optimización y análisis de eventos críticos dentro de un sistema de ciberseguridad. Esta técnica utiliza la p…
attack-pattern Threat-actor United States ₿2 29 TB
United States ₿2 29 TB Descripción de la Tecnica CS Query: Detect and Decode Base64-Encoded PowerShell Commands - http es un patrón de ataque del MITRE ATT&CK que se enfoca en la detección de comandos de PowerShell codifica…
attack-pattern Threat-actor United States ₿3
United States ₿3 Descripción de la Tecnica WIN_PS_ENC_EncodedPS es una técnica asociada al MITRE ATT&CK que forma parte del grupo attack-pattern. Esta técnica está relacionada con la detección mediante consultas de se…