Geplante-Aufgaben-Persistenz.

Persistenz- und Ausführungstechnik, bei der ein Angreifer eine Windows-Aufgabenplanungs-Aufgabe anlegt oder ändert, um sein Payload bei Logon, Boot oder Timer auszuführen. Es gehört zur Kategorie Angriffe und Bedrohungen der Cybersicherheit.

Persistenz- und Ausführungstechnik, bei der ein Angreifer eine Windows-Aufgabenplanungs-Aufgabe anlegt oder ändert, um sein Payload bei Logon, Boot oder Timer auszuführen.

Persistenz über geplante Aufgaben (MITRE ATT&CK T1053.005) missbraucht den Windows-Taskplaner. Angreifer nutzen schtasks.exe, die ITaskService-COM-Schnittstelle oder legen XML-Dateien direkt unter %SystemRoot%\System32\Tasks ab, um Aufgaben zu registrieren, die bei Boot, Logon, Leerlauf, nach Kalender oder Ereignis ausgeführt werden. Aufgaben unter SYSTEM, NETWORK SERVICE oder privilegierten Servicekonten liefern Persistenz und Rechte. Moderne Varianten verstecken Aufgaben durch Löschen des SD-Werts oder leere Principals und entziehen sich der GUI-Sicht. Abwehr: Security-Events 4698/4702 überwachen, Sysmon-Event 1 für schtasks.exe, Aufgaben-Baseline, Recht Aufgabe erstellen beschränken.

Schutzmaßnahmen gegen Geplante-Aufgaben-Persistenz kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: schtasks-Persistenz, Missbrauch des Taskplaners.