Dit dreigingsanalyseverslag maakt deel uit van de Purple Team Series. In deze serie onderzoeken de Managed Detection and Response (MDR) en Threat Intelligence teams van het Cybereason Global Security Operations Center (GSOC) veelgebruikte aanvalstechnieken, schetsen zij hoe bedreigers deze technieken gebruiken, beschrijven zij hoe een aanval kan worden gereproduceerd en rapporteren zij hoe verdedigers deze aanvallen kunnen detecteren en voorkomen.
De rapporten van de Purple Team Series omvatten drie secties:
- De rode teamsectie maakt een versie van een bekende aanvalsmethode
- Het blauwe teamdeel beschrijft de aanval in detail en introduceert voorbeelden uit de praktijk.
- De paarse teamsectie beschrijft hoe dergelijke aanvallen kunnen worden gedetecteerd.
Het Cybereason Blue Team is een wereldwijde eenheid die zich richt op het beperken van geavanceerde tegenstanderstechnieken die worden gebruikt door zowel Threat Actors van hoog niveau als Red Teams over de hele wereld. Het Blue Team bestaat uit experts in Red Teaming, Penetration Testing, Digital Forensics en Incident Response, waardoor ze een uniek inzicht hebben in beide kanten van de medaille.
Het GSOC-team (Global Security Operations Center) van Cybereason brengt dreigingsanalyserapporten uit om informatie te verstrekken over bedreigingen die van invloed zijn. De Threat Analysis Reports onderzoeken deze bedreigingen en geven praktische aanbevelingen voor de bescherming ertegen.
De Threat Analysis Reports onderzoeken deze bedreigingen en geven praktische aanbevelingen voor de bescherming ertegen.
DLL side-loading aanvallen
DLL side-loading-aanvallen maken gebruik van kwetsbare software om kwaadaardige DLL’s te laden waardoor de malware kan blijven bestaan en beveiligingsmechanismen kan omzeilen.
Belangrijkste punten
- DLL side-loading is een populaire techniek: Aanvallers gebruiken DLL side-loading in een groot aantal aanvalsscenario’s, mogelijk omdat kwetsbare doelwitten relatief gemakkelijk te vinden zijn.
- DLL side-loading zal populair blijven: De MITRE-database toont voorbeelden van DLL side-loading in 2017, hoewel de eerste bewijzen van de techniek van eerder dateren. Aanvallers gebruiken momenteel DLL side-loading en zullen deze techniek waarschijnlijk blijven gebruiken.
- DLL side-loading kan moeilijk te detecteren zijn: Beveiligingsanalisten moeten weten en bewust jagen op tekenen van DLL side-loading.
Meer via https://www.cybereason.com/blog/threat-analysis-report-dll-side-loading-widely-abused
