Angriffstechniken

MITRE ATT&CK Heatmap

Welche Taktiken und Techniken dominieren die aktuelle Bedrohungslage? Aus den Meldungen der letzten Wochen extrahiert, nach Kill-Chain geordnet.

Basis: 1500 Meldungen der letzten 60 Tage

Reconnaissance

164

T1592.002Software· 78 T1589.001Credentials· 47 T1593.001Social Media· 16 T1592.003Firmware· 11 T1592.001Hardware· 7

Resource Development

613

T1587.001Malware· 120 T1588.001Malware· 120 T1588.006Vulnerabilities· 108 T1583.004Server· 72 T1584.004Server· 72

Initial Access

56

T1566Phishing· 54 T1659Content Injection· 1 T1195Supply Chain Compromise· 1

Execution

219

T1059.006Python· 162 T1059.007JavaScript· 37 T1059.001PowerShell· 16 T1059.002AppleScript· 2 T1204.003Malicious Image· 1

Persistence

7

T1556.006Multi-Factor Authentication· 2 T1176Browser Extensions· 2 T1505.003Web Shell· 2 T1136.003Cloud Account· 1

Privilege Escalation

1

T1611Escape to Host· 1

Defense Evasion

10

T1656Impersonation· 3 T1556.006Multi-Factor Authentication· 2 T1014Rootkit· 2 T1553.002Code Signing· 1 T1036Masquerading· 1

Credential Access

11

T1110Brute Force· 2 T1556.006Multi-Factor Authentication· 2 T1557Adversary-in-the-Middle· 2 T1552.004Private Keys· 2 T1555.001Keychain· 1

Discovery

2

T1087.003Email Account· 1 T1087.004Cloud Account· 1

Lateral Movement

1

T1021.007Cloud Services· 1

Collection

14

T1213.002Sharepoint· 11 T1557Adversary-in-the-Middle· 2 T1213.001Confluence· 1

Command & Control

31

T1090Proxy· 26 T1219Remote Access Software· 2 T1102Web Service· 1 T1001.002Steganography· 1 T1659Content Injection· 1

Techniken werden per Regex (T-IDs) und Keyword-Matching aus Titel und Zusammenfassung der Meldungen erkannt; Mehrfach-Taktik-Zuordnungen sind ATT&CK-inhärent. Keine Schritt-für-Schritt-Anleitungen — nur die Verteilung der Techniken.