Получение инфраструктуры

Оригинал: Acquire Infrastructure

Злоумышленники могут покупать, арендовать или брать во временное пользование инфраструктуру для использования на протяжении своей операции.

Для размещения и оркестрации операций злоумышленников существует широкий спектр инфраструктуры.

Инфраструктурные решения включают физические или облачные серверы, домены, мобильные устройства и сторонние веб-сервисы.

Бесплатные ресурсы также могут использоваться, но обычно они ограничены.

Инфраструктура также может включать физические компоненты, например средства противодействия, которые ухудшают работу или нарушают функционирование компонентов ИИ или датчиков, включая печатные материалы, носимые устройства или маскировку.

Использование таких инфраструктурных решений позволяет злоумышленнику подготавливать, запускать и выполнять операцию.

Такие решения могут помогать операциям злоумышленника сливаться с трафиком, который воспринимается как нормальный, например с обращениями к сторонним веб-сервисам.

В зависимости от реализации злоумышленники могут использовать инфраструктуру, которую трудно физически связать с ними, а также инфраструктуру, которую можно быстро развернуть, изменить и отключить.

Тактики

Подтехники

Примеры процедур из кейсов