Execution
L’esecuzione consiste in tecniche che si estrinsecano nell'inserire un codice controllato dagli hacker su un sistema locale o remoto.
Command and Scripting Interpreter
Gli avversari potrebbero abusare degli interpreti di comandi e script per eseguire comandi, script o binari.
Queste interfacce e lingue forniscono modi per interagire con i sistemi informatici e sono una caratteristica comune su molte piattaforme diverse.
La maggior parte dei sistemi include un'interfaccia a riga di comando e funzionalità di scripting integrate, ma esistono anche interpreti multipiattaforma come Python, così come quelli comunemente associati ad applicazioni client come JavaScript e Visual Basic.
I comandi e gli script possono essere incorporati nei payload di Accesso Iniziale consegnati alle vittime sotto forma di documenti esca o come payload secondari scaricati da un C2 (Comando e Controllo) esistente.
Gli avversari possono anche eseguire comandi tramite shell interattivi (permettono di impartire comandi o richiedere l'avvio di altri programmi), oltre a utilizzare vari Servizi Remoti per ottenere l'esecuzione remota.
tecniche per
Mitigare
Antivirus/Antimalware
Gli antivirus possono essere utilizzati per mettere automaticamente in quarantena i file sospetti.
Audit
Fare un inventario dei sistemi per individuare installazioni non autorizzate di interpreti di comandi e script.
Firma del Codice
Dove possibile, consentire l'esecuzione solo di script firmati.
Limitare l'Installazione del Software
Impedire agli utenti di installare interpreti di comandi e script non necessari.
Disabilitare o Rimuovere Funzionalità o Programmi
Disabilitare o rimuovere qualsiasi shell o interprete non necessario o inutilizzato.
Gestione degli Account Privilegiati
Quando PowerShell è necessario, considerare di limitare la politica di esecuzione di PowerShell agli amministratori.
Limitare i Contenuti Web
Le estensioni di blocco degli script possono aiutare a prevenire l'esecuzione di script e file HTA (file HTML con più privilegi) che potrebbero essere comunemente utilizzati durante il processo di sfruttamento.
Difendi il tuo mondo digitale
CyberGuardians
Liceo Statale Galileo Galilei
24043 Caravaggio (BG)
Via San Francesco D’Assisi 119A