ماذا تعرض صفحة إنشاءات العمليات؟

من النادر جدًا، وربما لا يحدث أبدًا، أن يقوم مهاجم بتنفيذ هجوم كامل من داخل عملية واحدة.

حقيقة أن أداة هجوم أو مكتبة ويندوز تستخدم عمليات وبرامج ويندوز متعددة تكون أحيانًا غير مرئية لمستخدمي البرمجية الخبيثة (أي المجرمين).

تمثل سلوكيات العمليات مصدرًا مهمًا للمتغيرات أثناء عملية اتخاذ القرار في Cyber Crucible، والتي تتضمن مؤشرات سلوكية من مصادر متنوعة.

قد تؤدي سلوكيات العمليات هذه في نهاية المطاف إلى تعليق عملية ناتج عن سرقة بيانات أو تشفير فدية، ويمكن تتبعها من نقطة دخول المهاجم عبر النظام، وصولًا إلى تنفيذ برنامج الابتزاز النهائي.

وفي أحيان أخرى، يمكن أن يكشف تتبع العمليات عن وصول عن بُعد غير مصرح به، أو احتيال، أو تهديد داخلي، أو برمجيات غير متوقعة، ولكن دون ابتزاز للبيانات. لذا، فهو ليس بالضرورة شيئًا ستقوم برمجية منع ابتزاز البيانات من Cyber Crucible بتعليقه تلقائيًا، لكنه يظل أمرًا ترغب في معرفته.

سواء كانت بيانات العملية جزءًا من هجوم ابتزاز بيانات، أو أمرًا آخر جديرًا بالملاحظة، أو مجرد سلوك برنامج عادي، فإن معلومات مصدر ووجهة البرامج، بما في ذلك وسيطات البرنامج، متاحة للاطلاع عليها. وهذا يوفر مجموعة غنية من البيانات لتتبع المهاجمين، بما في ذلك أولئك الذين يعتمدون على تكتيكات "العيش على الأرض (Living off the Land)".

أدناه لقطة شاشة توضح نوع البيانات التي يمكن جمعها من إنشاءات العمليات.