ru
Feedback

Не попадитесь на канал ботавода! Telemetrio находит и помечает такие каналы 👉 Хотите видеть метку — оформите подписку

ATT&CK® COMMUNITY RUSSIA CHANNEL

ATT&CK® COMMUNITY RUSSIA CHANNEL

Открыть в Telegram

Канал сообщества @attack_community Распространяем знания для борьбы с угрозами кибербезопасности. Веб-сайт: https://attack.community/

Больше
Россия376 573Технологии и приложения62 002
930
Подписчики
Нет данных24 часа
Нет данных7 дней
Нет данных30 дней
Архив постов
ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Вышел ATT&CK v12 Обновлены Техники, Группы и Программное обеспечение доменов Enterprise, Mobile, и ICS. Ключевые нововведения: — Добавлен объект Campaigns, отражающий вредоносные кампании. Позволяет пополнить базу знаний аналитикой из отчетов, в которых не указаны источники киберугроз — В ATT&CK for ICS добавлена сущность Detections (по аналогии с v11 для Enterprise), которая проявляет связь техник с источниками данных ATT&CK v12 (в сравнении с апрельской v11) для Enterprise включает в себя 14 тактик, 193 (+2) технику, 401 (+15) подтехнику, 135 (+1) групп, 14 (+14) кампаний и 718 (+38) единиц программного обеспечения Подробнее в разделе Updates на официальном сайте. 📩 Подписаться 📩

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Все презентации 10 EU MITRE ATT&CK® Community Workshop [*] Официальная ссылка на скачку. [*] Только ⬜ TLP:WHITE ⬜. Материалы 🟩 TLP:GREEN 🟩 доступны только на оффлайн мероприятии. 📩 Подписаться 📩

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Перевели официальный FAQ MITRE ATT&CK (финализировали все формулировки) Перевод опубликован в статье на Хабр и в разделе Вопросы и ответы на сайте сообщества. Переводили — Антон Шипулин, сооснователь RUSCADASEC — Олег Скулкин, Руководитель лаборатории цифровой криминалистики и исследования вредоносного кода Group-IB — Илья Енин, SOC Analyst Team Lead, Kaspersky Lab — Ольга Моск, редактор, переводчик, менеджер проектов Positive Technologies — Евгений Зудилин — Даниил Югославский, волонтер Russians for Ukraine Архив Оригинальные сообщения доступны в дискуссионной комнате. Веб-версия обсуждения сохранена для индексации поисковыми системами. Zip-архив обсуждения сохранен для обеспечения целостности (неизменности), которая гарантируется хеш-функцией SHA-256: 
$ shasum -a 256 archive/dc_4.zip
4b350895f49ffd77018d75e71e83115142b3c7240f80334c2ba4cdb596f7d49c  archive/dc_4.zip
📩 Подписаться 📩

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Открыта регистрация на десятый воркшоп EU MITRE ATT&CK® Community Он состоится 6-7 Октября 2022 в Брюсселе. Выступления не записываются. Транслировать будут только второй день. Для доступа к трансляции необходимо зарегистрироваться. @attack_community

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Вышел ATT&CK v11.3 — Выпущены подтехники для ATT&CK for Mobile (были в бете с апрельской v11) — Исправлены ошибки в STIX файл
Вышел ATT&CK v11.3 — Выпущены подтехники для ATT&CK for Mobile (были в бете с апрельской v11) — Исправлены ошибки в STIX файле ATT&CK for ICS (GitHub diff) — ATT&CK for Enterprise без изменений 📩 Подписаться 📩

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Архив материалов ATT&CKcon теперь доступен на официальном сайте. Содержит презентации и видео: — ATT&CKcon 3.0 (2022) — ATT&CKcon Power Hour (2020) — ATT&CKcon 2.0 (2019) — ATT&CKcon (2018) 📩 Подписаться 📩

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
ATT&CK Powered Suit На днях Center for Threat-Informed Defense выпустил расширение браузера Google Chrome (GitHub, Chrome Web Store) для работы с объектами ATT&CK. Функции: — полнотекстный поиск по названиям, описаниям и ID объектов ATT&CK. работает очень шустро — данные хранятся локально — копирование в один клик названия, описания и прямой ссылки в базе знаний на объект фреймворка — фильтрация результата поиска по типам объектов: тактики, (под)техники, группы, источники данных и тд — экспорт выбранных объектов в ATT&CK Navigator — мгновенный поиск по объектам ATT&CK в адресной строке браузера (после ввода «attack» в начале запроса) — распознает ATT&CK ID в тексте веб-страниц и добавляет прямую ссылку на него в базе знаний 📩 Подписаться 📩

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Материалы MITRE ATT&CKCON 3.0 ▪️Все 26 презентаций в архиве и на SlideShare ▪️Видео опубликовано на YouTube 📩 Подписаться 📩

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Все презентации вчерашнего EU MITRE ATT&CK® Community Workshop [*] Официальная ссылка на скачку. [*] Только ⬜ TLP:WHITE ⬜. Раньше ссылку на материалы 🟩 TLP:GREEN 🟩 распростряняли чз email рассылку сообщества (чтобы подписаться, отправьте запрос на info@attack-community.org). В этот раз ее не было (но возможно еще будет, т.к. сеголдня идет доп. мероприятие с MITRE Engenuity).

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Repost from N/a
Завершили первый этап перевода названия тактики @attack_TA0008: Lateral Movement. Наши кандидаты: 1. ПЕРЕМЕЩЕНИЕ 2. ПРОДВИЖЕНИЕ Переводили: Евгений Зудилин (@JZDLN), Даниил Югославский (@yugoslavskiy), Игорь Таланкин (@Morpheme), Илья Енин (@EVILYA), Михаил Ларин (Михаил) Для участия см. список активных групп по переводу названий тактик.

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Девятый воркшоп EU MITRE ATT&CK® Community состоится послезавтра, 2 Июня 2022! Вот список утвержденных докладов от спикеров и
Девятый воркшоп EU MITRE ATT&CK® Community состоится послезавтра, 2 Июня 2022! Вот список утвержденных докладов от спикеров из MITRE, ENGENUITY, Sigma Project, CERT-EU, CIRCL, AUDI, CISCO, SPLUNK, EC DIGIT CSIRC, CORELIGHT, Standard Chartered, ATTACKIQ etc. ⚠️Видеозаписи не будет⚠️ Для доступа к трансляции необходимо зарегистрироваться. ⚠️Регистрация закроется завтра вечером⚠️ 📩 Подписаться 📩

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Вышел ATT&CK v11.1 ▪️Это внеочередной релиз без новой аналитики, исправление багов v11.0 ▪️STIX файл ATT&CK for ICS претерпел
Вышел ATT&CK v11.1 ▪️Это внеочередной релиз без новой аналитики, исправление багов v11.0 ▪️STIX файл ATT&CK for ICS претерпел структурные изменения (GitHub diff) ▪️В ATT&CK for Enterprise внесены корректировки техник, программного обеспечения, источников данных и групп (GitHub release) ▪️В других документах исправлены незначительные ошибки 📩 Подписаться 📩

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Repost from N/a
Завершили первый этап перевода названия тактики @attack_TA0004: Privilege Escalation. Наш единственный кандидат: ПОВЫШЕНИЕ ПРИВИЛЕГИЙ Переводили: Антон Кутепов (@aw350m3), Даниил Югославский (@yugoslavskiy), Евгений Зудилин (@JZDLN), Игорь Таланкин (@Morpheme), Илья Енин (@EVILYA), Михаил Ларин (Михаил), Олег Волков (@VolkovOleg), Ольга Моск (@olchmosk), Павел Кузнецов (@stonemonkey) Для участия см. список активных групп по переводу названий тактик.

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Вышел ATT&CK v11 ▪️В ATT&CK for Enterprise добавлена сущность Detections, которая проявляет связь (под)техник с источниками д
Вышел ATT&CK v11 ▪️В ATT&CK for Enterprise добавлена сущность Detections, которая проявляет связь (под)техник с источниками данных ▪️Выпущена бета версия подтехник для ATT&CK for Mobile. Публичное обсуждение продлится до конца лета ▪️Сайт ATT&CK for ICS теперь доступен на домене attack.mitre.org ▪️ATT&CK v11 для Enterprise включает в себя 14 тактик, 191 технику, 386 подтехник, 134 группы и 680 единиц программного обеспечения Подробнее в статье на Medium.

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Выпущен ATT&CK v11 ▪️В ATT&CK for Enterprise добавлена сущность Detections, которая проявляет связь (под)техник с источниками
Выпущен ATT&CK v11 ▪️В ATT&CK for Enterprise добавлена сущность Detections, которая проявляет связь (под)техник с источниками данных ▪️Выпущена бета версия подтехник для ATT&CK for Mobile. Публичное обсуждение продлится до конца лета ▪️ATT&CK for ICS переехал на домен attack.mitre.org ▪️ATT&CK v11 для Enterprise включает в себя 14 тактик, 191 технику, 386 подтехник, 134 группы и 680 единиц программного обеспечения Подробнее в статье на Medium.

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Репорт от 24 марта. Multiple intrusions conducted by Russian hackers against US, international energy sector organizations Примечательно: Table 1 maps Havex’s capabilities to the ATT&CK for Enterprise framework, and table 2 maps Havex’s capabilities to the ATT&CK for ICS framework. Table 1 also provides associated mitigations. For additional mitigations, refer to the Mitigations section of this advisory

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Опубликован перевод официального FAQ MITRE ATT&CK https://habr.com/ru/post/658293/ Работа по переводу нескольких формулировок еще не завершена. Вы можете присоединиться к обсуждению и внести свой вклад. Финальный результат мы отразим в этой статье и опубликуем на сайте сообщества.

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Релиз WhaleHoney — open source honeypot на Flask, эмулирующий Docker API. Jared Stroud (Lacework Labs) презентовал его в ходе
Релиз WhaleHoney — open source honeypot на Flask, эмулирующий Docker API. Jared Stroud (Lacework Labs) презентовал его в ходе доклада “ATT&CKing Containers in The Cloud”. Ранее свой подход он описывал в статье Sand & Honey: Building Honeypots.

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Новая сущность: Campaigns В октябрьском релизе (v12) введут новую сущность — Campaigns (вредоносные кампании). Наиболее интер
+1
Новая сущность: Campaigns В октябрьском релизе (v12) введут новую сущность — Campaigns (вредоносные кампании). Наиболее интересные атрибуты: - Дата активности (облегчит анализ эволюции поведений, изменений в поведении отдельных групп и тд) - Пострадавшие секторы/отрасли, страны/регионы (с привязкой к Enterprise/Mobile/ICS, в тч к нескольким одновременно) - Связанная вредоносная группа (или несколько, напр. в случае с Ransomware as a Service) Подробности на слайдах.

ATT&CK® COMMUNITY RUSSIA CHANNEL
ATT&CK® COMMUNITY RUSSIA CHANNEL
930
Релиз утилиты Control Validation Compass (CVC) — поиск аналитики из открытых проектов по техникам ATT&CK. На текущий момент в
Релиз утилиты Control Validation Compass (CVC) — поиск аналитики из открытых проектов по техникам ATT&CK. На текущий момент в базе 9000+ правил обнаружения (Sigma, Splunk Security Content, etc) и 2100+ тестов эмуляции (Atomic Red Team, Prelude Community, etc).