15 de 42 incidentesExportar CSV
crowdstrike Threat-actor Unknown
Descripción de la Tecnica ALL_PS_Suspicious_Obfuscation es una técnica de detección basada en el análisis de procesos relacionados con PowerShell en entornos de seguridad. Esta técnica se utiliza para…
CS Query: ALL_UNC_PathExecution
crowdstrike Threat-actor
United States
United States Descripción de la Tecnica CS Query: ALL_UNC_PathExecution es un patrón de ataque del MITRE ATT&CK relacionado con la detección y análisis de actividades maliciosas en entornos informáticos. Este mecan…
crowdstrike Threat-actor Unknown
Descripción de la Tecnica WIN_RunDll32_Suspicious_Use es una técnica detectada por CrowdStrike Falcon en el marco del MITRE ATT&CK. Esta técnica se centra en la detección de procesos sospechosos que u…
CS Query: ALL_CredentialDumping_Strings
crowdstrike Threat-actor Unknown
Descripción de la Tecnica La técnica ALL_CredentialDumping_Strings corresponde al patrón de ataque attack-pattern en el framework MITRE ATT&CK. Este mecanismo está diseñado para detectar actividades r…
crowdstrike Threat-actor Unknown
Descripción de la Tecnica WIN_ScheduledTasks_Abuse es un patrón de ataque de MITRE ATT&CK que identifica el uso malicioso de las tareas programadas en sistemas Windows. Este mecanismo se centra en la …
crowdstrike Threat-actor Unknown
Descripción de la Tecnica T1087.003_MailRecon es una técnica relacionada con el MITRE ATT&CK, que pertenece al grupo de patrones de ataque attack-pattern. Esta técnica está asociada a la recolección d…
crowdstrike Threat-actor Unknown Software
Descripción de la Tecnica CS Query: Chromium-Based Browser Hunting via DLL Load es una técnica de ciberseguridad relacionada con el MITRE ATT&CK, que se centra en la detección de actividades maliciosa…
CS Query: ROKRAT Malware APT37
crowdstrike Threat-actor
United States
United States Descripción de la Tecnica CS Query: ROKRAT Malware APT37 es una técnica clasificada como attack-pattern en el framework MITRE ATT&CK. Esta categoría se utiliza para describir patrones específicos de a…
CS Query: OS Platform ratio
crowdstrike Threat-actor Unknown
Descripción de la Tecnica CS Query: OS Platform ratio es una técnica de detección basada en el análisis de los registros de eventos del sistema operativo (event_platform) mediante una consulta FQL (Fa…
CS Query: Exploitable Critical Vulnerabilities
crowdstrike Threat-actor Unknown
Descripción de la Tecnica CS Query: Exploitable Critical Vulnerabilities es una técnica relacionada con el MITRE ATT&CK, específicamente en el grupo attack-pattern. Esta consulta se enfoca en identifi…
CS Query: SOC Efficiency Metrics
crowdstrike Threat-actor
United States
United States Descripción de la Tecnica La técnica MITRE ATT&CK "SOC Efficiency Metrics" se centra en la optimización y análisis de eventos críticos dentro de un sistema de ciberseguridad. Esta técnica utiliza la p…
crowdstrike Threat-actor
United States 29 TB
United States 29 TB Descripción de la Tecnica CS Query: Detect and Decode Base64-Encoded PowerShell Commands - http es un patrón de ataque del MITRE ATT&CK que se enfoca en la detección de comandos de PowerShell codifica…
CS Query: Detect locally disabled RTR
crowdstrike Threat-actor Unknown
Descripción de la Tecnica CS Query: Detect locally disabled RTR es una técnica de detección basada en el análisis del evento SensorHeartbeat del CrowdStrike Falcon, utilizada para identificar cambios …
CS Query: Detect RTR High Risk Commands
crowdstrike Threat-actor Unknown
Descripción de la Tecnica La técnica "Detect RTR High Risk Commands" es parte del framework MITRE ATT&CK y se enfoca en identificar comandos de alto riesgo asociados a actividades maliciosas. Este mec…
crowdstrike Threat-actor Unknown
Descripción de la Tecnica CS Query: hunting EDR Freeze es una técnica relacionada con el grupo attack-pattern del MITRE ATT&CK. Esta técnica se centra en la detección de actividades sospechosas median…
United Kingdom
Germany
Canada