Evasión de Defensas.

Táctica MITRE ATT&CK (TA0005) que cubre las técnicas con las que un atacante evita detección, desactiva herramientas de seguridad y oculta su actividad. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Táctica MITRE ATT&CK (TA0005) que cubre las técnicas con las que un atacante evita detección, desactiva herramientas de seguridad y oculta su actividad.

Evasión de Defensas (táctica MITRE ATT&CK TA0005) agrupa técnicas pensadas para esquivar, cegar o engañar a los controles de seguridad. Es una de las tácticas más amplias de la matriz e incluye payloads ofuscados o cifrados, inyección de procesos, DLL side-loading, ejecución a través de binarios firmados (LOLBins), desactivación o desinstalación de EDR/AV, borrado de logs de eventos, suplantación de procesos legítimos, abuso de directorios de confianza y uso de rootkits o ataques BYOVD (Bring Your Own Vulnerable Driver). Suele entrelazarse con otras tácticas a lo largo de la intrusión. Los defensores la contrarrestan con telemetría a nivel de kernel, protección anti-tampering del EDR, logging inmutable, inventario de binarios firmados y detecciones de comportamiento centradas en intención y cadenas de actividad.

Las defensas contra Evasión de Defensas combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Evasión defensiva, TA0005.