Reconocimiento
¿Qué táctica de MITRE ATT&CK consiste en recopilar información sobre el objetivo antes del ataque?
Reconocimiento
¿Qué táctica representa el punto de entrada inicial a una red o sistema?
Initial Access.
¿Qué táctica permite al atacante mantener acceso después de reiniciar el sistema?
Persistencia.
¿Qué táctica permite moverse de un sistema comprometido a otro dentro de la red?
Movimiento Lateral.
¿Qué táctica busca interrumpir, modificar o destruir sistemas y datos?
Impact.
¿Cómo se llama la técnica utilizada para buscar información pública de una organización en Internet?
Recopilar información de identidad de la victima (T1589).
¿Qué técnica utiliza correos electrónicos maliciosos para engañar a usuarios?
Phishing (T1566).
¿Qué técnica modifica programas que se ejecutan automáticamente al iniciar el sistema?
Registry Run Keys / Startup Folder (T1547).
(claves de ejecución de registro / carpeta de inicio)
¿Qué protocolo es comúnmente utilizado para movimiento lateral en Windows?
SMB (Server message block)
(bloque de mensajes del servidor)
¿Qué tipo de malware cifra archivos para exigir un rescate?
Ransomware.
¿Qué información suelen buscar los atacantes durante la fase de reconocimiento?
Usuarios, correos electrónicos, dominios, direcciones IP y sistemas utilizados.
¿Qué técnica explota aplicaciones expuestas a Internet?
Exploit Public-Facing Application (T1190).
(explotar la aplicación de cara al publico)
¿Qué técnica crea cuentas nuevas para mantener acceso?
Create Account (T1136).
crear cuenta
¿Qué técnica utiliza credenciales válidas para acceder a otros equipos?
Remote Services (T1021).
¿Qué técnica consiste en eliminar información para afectar la disponibilidad?
Data Destruction (T1485)
(destrucción de datos)
¿Qué herramienta es comúnmente utilizada para realizar reconocimiento de dominios?
Whois.
¿Qué técnica consiste en utilizar credenciales robadas para acceder a sistemas?
Valid Accounts (T1078).
(Cuentas Validas)
¿Qué técnica utiliza tareas programadas para ejecutar malware?
Scheduled Task/Job (T1053).
(trabajo programado)
¿Qué herramienta legítima de Windows suele ser utilizada para movimiento lateral?
PsExec.
¿Qué técnica modifica datos para alterar su integridad?
Data Manipulation (T1565).
(manipulación de datos)
¿Cuál es el objetivo principal del reconocimiento?
Obtener información para planificar y aumentar las probabilidades de éxito del ataque.
¿Cuál es una de las formas más comunes de acceso inicial según MITRE ATT&CK?
Phishing.
¿Cuál es el objetivo principal de la persistencia?
Mantener acceso al sistema comprometido durante largos períodos.
¿Cuál es el objetivo del movimiento lateral?
Alcanzar sistemas más valiosos dentro de la red.
¿Cuál es el objetivo principal de la táctica Impact?
Interrumpir operaciones, destruir información o afectar la disponibilidad e integridad de los sistemas.