Source |
Mandiant |
Identifiant |
8377709 |
Date de publication |
2019-03-12 10:00:00 (vue: 2023-09-01 14:42:15) |
Titre |
Aller atomique: regroupement et association de l'activité des attaquants à grande échelle Going ATOMIC: Clustering and Associating Attacker Activity at Scale |
Texte |
À Fireeye, nous travaillons dur pour détecter, suivre et arrêter les attaquants.Dans le cadre de ce travail, nous apprenons beaucoup d'informations sur le fonctionnement des divers attaquants, y compris des détails sur les logiciels malveillants couramment utilisés, les infrastructures, les mécanismes de livraison et d'autres outils et techniques.Ces connaissances sont construites plus de centaines d'enquêtes et de milliers d'heures d'analyse chaque année.Au moment de la publication, nous avons 50 groupes APT ou FIN, chacun ayant des caractéristiques distinctes.Nous avons également collecté des milliers de grappes \\ 'non caractérisées \' d'activité connexe sur laquelle nous n'avons pas encore fait
At FireEye, we work hard to detect, track, and stop attackers. As part of this work, we learn a great deal of information about how various attackers operate, including details about commonly used malware, infrastructure, delivery mechanisms, and other tools and techniques. This knowledge is built up over hundreds of investigations and thousands of hours of analysis each year. At the time of publication, we have 50 APT or FIN groups, each of which have distinct characteristics. We have also collected thousands of uncharacterized \'clusters\' of related activity about which we have not yet made |
Envoyé |
Oui |
Condensat |
about activity also analysis apt associating atomic: attacker attackers built characteristics clustering clusters collected commonly deal delivery details detect distinct each fin fireeye going great groups hard have hours how hundreds including information infrastructure investigations knowledge learn made malware mechanisms not operate other over part publication related scale stop techniques thousands time tools track uncharacterized used various which work year yet |
Tags |
Tool
|
Stories |
|
Notes |
★★★★
|
Move |
|