MacOS-i omavahendid võimaldavad salajasi ettevõtteründeid (infosecurity-magazine.com)
0xBASE LUUREÜLEVAADE
- Ründajad kasutavad macOS-i omavahendeid nagu osascript ja curl.
- Metaandmete kuritarvitamine võimaldab peidetud käskude täitmist.
- LOTL-tehnikad raskendavad tuvastamist turvatarkvara poolt.
"Ründajad kasutavad üha enam macOS-i omavahendeid (living-off-the-land) ettevõtete võrkudesse tungimiseks. Need meetodid kuritarvitavad legitiimseid süsteemitööriistu ja metaandmeid, et turvatarkvarast mööda hiilida. Artikkel kirjeldab näiteid ja tõrjemeetmeid."
kommentaare veel pole.