Belegte ATT&CK-Technik zum Erstzugriff+6
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
destroylist — Real-time phishing & scam domain blocklist - 205k+ curated threats, 1M+ community, free API, multiple formats
Real-time phishing & scam domain blocklist - 205k+ curated threats, 1M+ community, free API, multiple formats · Sprache: HTML · Topics: anti-phishing, blacklist, blocklist, crypto-scam, cybersecurity, dns-blocklist · ⭐ 2,102 Stars
SecBoard-Einordnung
Die Nutzung einer Echtzeit-Blocklist kann die Exposition gegenüber bekannten Phishing- und Scam-Domänen erheblich reduzieren und somit potenzielle finanzielle Verluste und Datenkompromittierungen verhindern.
Realistisch schlimmster Fall: Ohne entsprechende Schutzmaßnahmen könnten Mitarbeiter auf Phishing-Seiten hereinfallen, was zu Zugangsdaten-Diebstahl, finanziellen Betrügereien oder der Installation von Malware führen kann.
Empfehlung: Implementieren Sie die 'destroylist' oder eine ähnliche Echtzeit-Blocklist in Ihre DNS-Filter, E-Mail-Gateways und Web-Proxys, um den Zugriff auf bekannte bösartige Domänen zu blockieren.
Betroffen
Organisationen, die sich vor Phishing- und Betrugsversuchen schützen möchten.
Prüfen
3- ▸Überprüfen Sie, ob Ihre DNS-Resolver, E-Mail-Sicherheitssysteme und Web-Proxys eine aktuelle Bedrohungsdatenbank für Phishing- und Betrugsdomänen nutzen.
- ▸Testen Sie die Wirksamkeit Ihrer aktuellen Blocklisten, indem Sie versuchen, auf bekannte Phishing-Domänen zuzugreifen (in einer sicheren Testumgebung).
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass Ihre Systeme für die automatische Aktualisierung von Bedrohungsdaten konfiguriert sind, um Echtzeitschutz zu gewährleisten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Arten von 'Scam' über Krypto-Scams hinaus abgedeckt sind.
- ▸Der Artikel gibt keine Details zur Aktualisierungsfrequenz der Blocklist an, außer 'Echtzeit'.
- ▸Es werden keine Informationen über die Methodik der Kuratierung der Bedrohungen oder die Genauigkeit der Blocklist bereitgestellt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Unklar
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Können wir Initial Access detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Real-time phishing & scam domain blocklist“
„not specified in the article, but often associated with phishing“
„Real-time phishing & scam domain blocklist“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
0
Bewaffnung
0
Zustellung
1
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Quellen & Belege· 1 Quelle
Nutzer-/popularitaetsgetriebene Sammlung, Zuverlaessigkeit je Beitrag verschieden.
- sublime-platform — A free and open platform for detecting and preventing email attacks like BEC, malware, and credential phishing. Gain visibility and control, hunt for advanced threats, collaborate with the community, and write detections-as-code.
- destroylist — Real-time phishing & scam domain blocklist - 205k+ curated threats, 1M+ community, free API, multiple formats
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
ATT&CK-Heatmap