Defense Evasion.

MITRE-ATT&CK-Taktik (TA0005), die Techniken zum Umgehen von Erkennung, Deaktivieren von Sicherheitswerkzeugen und Verbergen der Aktivität auf einem Zielsystem bündelt. Es gehört zur Kategorie Verteidigung und Betrieb der Cybersicherheit.

MITRE-ATT&CK-Taktik (TA0005), die Techniken zum Umgehen von Erkennung, Deaktivieren von Sicherheitswerkzeugen und Verbergen der Aktivität auf einem Zielsystem bündelt.

Defense Evasion (MITRE-ATT&CK-Taktik TA0005) fasst Techniken zusammen, die Sicherheitskontrollen umgehen, blenden oder täuschen. Sie ist eine der größten Taktiken der Matrix und umfasst obfuskierte und verschlüsselte Payloads, Process Injection, DLL Side-Loading, signed-binary proxy execution (LOLBins), Abschalten oder Deinstallieren von EDR/AV, das Leeren von Ereignisprotokollen, Masquerading als legitimer Prozess, Missbrauch vertrauter Verzeichnisse, Rootkits und BYOVD-Angriffe (Bring Your Own Vulnerable Driver). Defense Evasion zieht sich häufig durch den gesamten Angriff. Verteidiger reagieren mit Kernel-Telemetrie, EDR-Tamper-Schutz, unveränderlichen Logs, Inventaren signierter Binaries und Verhaltenserkennungen, die Aktivitätsketten statt einzelner Signaturen betrachten.

Schutzmaßnahmen gegen Defense Evasion kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Verteidigungsumgehung, TA0005.