Search Results

Respuesta breve: El cifrado de ransomware es el paso visible y final de un ataque, pero el daño real suele ocurrir antes, de forma inadvertida, cuando los atacantes recopilan automáticamente contraseñas, tokens de sesión, claves y monederos de criptomonedas. C...

Respuesta breve: El ransomware ha evolucionado de un simple truco de hackeo a una operación criminal madura y con estructura empresarial que utiliza cifrado en capas y claves que desaparecen para hacer que la recuperación sea casi imposible sin pagar. Comprend...

Respuesta breve: Las herramientas de seguridad basadas en firmas dependen del reconocimiento de patrones de ataque conocidos, pero los atacantes modernos prueban deliberadamente sus herramientas contra esas mismas defensas antes de implementarlas, y cada vez m...

Respuesta breve: Sí. Se espera que los atacantes sigan ampliando su uso de la inteligencia artificial, especialmente los modelos de lenguaje de gran tamaño, para hacerse pasar por personas de confianza y manipular a las víctimas para que otorguen acceso o conf...

Respuesta breve: Cyber Crucible no está diseñado para reducir directamente su presupuesto de seguridad; en cambio, libera el tiempo y los recursos de personal que antes se dedicaban a la supervisión manual y a la persecución de falsos positivos, para que pueda...

Respuesta breve: En las demostraciones grabadas a continuación, el ransomware común y los ataques en memoria eluden los principales productos de EDR/antivirus; luego Cyber Crucible detiene el mismo ataque antes de que se ejecute. Cada par muestra el ataque con...

ما هو تعديل الذاكرة؟ تعديل الذاكرة، كما تستخدم Cyber Crucible هذا المصطلح، هو عندما تكون الأقسام القابلة للتنفيذ من ذاكرة عملية ما قد تم تعديلها بطرق غير طبيعية. التنفيذ العادي لعملية معينة، دون تدخل خارجي، لا يؤدي إلى حدوث هذه التعديلات – فهي منفصلة عن عم...

تقنيات Mitreالملخصسيناريوهات التدريبT1037قد يوجّه البرنامج الخبيث نظام Windows لتنفيذ نصوص برمجية خبيثة عند الإقلاع أو عند تسجيل دخول المستخدم.T1055حقن العمليات، ويُستخدم عادةً لتشغيل شيفرة خبيثة داخل عملية مستهدفة مع السماح للعملية الأصلي...

ما هي حقن العمليات؟حقن العمليات هي عندما تُجبر عملية (ربما ضارة) أ، عملية ب على تنفيذ تعليمات ليست في الأصل جزءًا من كودها. لحقن العمليات العديد من التقنيات المختلفة، وأكثرها شيوعًا هو إنشاء خيط تنفيذ (thread) عن بُعد داخل العملية الضحية.غ...

كيفية شراء تراخيص التدريب كيفية تخصيص تراخيص التدريب للمستخدمين كيفية تحرير تراخيص التدريب من المستخدمين كيفية تشغيل/إيقاف وضع التدريب كيف يمكنني إعادة تعيين بيانات التدريب الخاصة بي كيفية شراء تراخيص التدريبيمكن للمستخدمين الانتقال إلى...

اسم المجموعةبيانات التدريب - حقن Dll (Hive)السيناريوفي هذا السيناريو التدريبي، سننفذ حمولة برمجية خبيثة (رانسوم وير) مشفرة عبر حقن DLL في برنامج MS Defender الموقّع رقميًا. تم إنشاء ملف DLL مخصص، كما قد يقوم مهاجم بإنشائه، والذي يقوم بفك تشفير ملف .log وهمي وت...

اسم المجموعةبيانات التدريب - برمجية الفدية العادية (Hive)السيناريوفي هذا السيناريو التدريبي، سنقوم بتنفيذ حمولة برمجية فدية "عادية"، تعمل بصلاحيات المسؤول (admin) دون أي ثغرات استغلال. يحاكي هذا المثال الأساسي لمستخدم يقوم بتنزيل برمجية خبيثة عبر رابط تصيد احت...

اسم المجموعةبيانات تدريبية - برمجية فدية موقّعة رقميًا (Hive)السيناريوفي هذا السيناريو التدريبي، سننفذ حمولة برمجية فدية، تعمل بصلاحيات المسؤول (admin)، وموقّعة بتوقيع مخصص. لا يختلف هذا السيناريو كثيرًا عن العينة "الأساسية"، لكنه يستخدم ملفًا تنفيذيًا موقّعًا...

اسم المجموعةبيانات تدريبية - استخراج بيانات عبر RAT (Quasar)السيناريوفي هذا السيناريو التدريبي، سنقوم بتشغيل RAT على جهاز الضحية، واستخدامه لتعداد البيانات الموجودة على القرص، بهدف استخراج الملفات.على الرغم من أن هذا ليس هجوم فدية، إلا أن السلوكيات التي يستخدم...