Evasión de Defensas
¿Qué es Evasión de Defensas?
Evasión de DefensasTáctica MITRE ATT&CK (TA0005) que cubre las técnicas con las que un atacante evita detección, desactiva herramientas de seguridad y oculta su actividad.
Evasión de Defensas (táctica MITRE ATT&CK TA0005) agrupa técnicas pensadas para esquivar, cegar o engañar a los controles de seguridad. Es una de las tácticas más amplias de la matriz e incluye payloads ofuscados o cifrados, inyección de procesos, DLL side-loading, ejecución a través de binarios firmados (LOLBins), desactivación o desinstalación de EDR/AV, borrado de logs de eventos, suplantación de procesos legítimos, abuso de directorios de confianza y uso de rootkits o ataques BYOVD (Bring Your Own Vulnerable Driver). Suele entrelazarse con otras tácticas a lo largo de la intrusión. Los defensores la contrarrestan con telemetría a nivel de kernel, protección anti-tampering del EDR, logging inmutable, inventario de binarios firmados y detecciones de comportamiento centradas en intención y cadenas de actividad.
● Ejemplos
- 01
Cargar un driver firmado vulnerable para desactivar un EDR desde modo kernel.
- 02
Renombrar un ejecutable malicioso como svchost.exe y colocarlo en C:\Windows\.
● Preguntas frecuentes
¿Qué es Evasión de Defensas?
Táctica MITRE ATT&CK (TA0005) que cubre las técnicas con las que un atacante evita detección, desactiva herramientas de seguridad y oculta su actividad. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.
¿Qué significa Evasión de Defensas?
Táctica MITRE ATT&CK (TA0005) que cubre las técnicas con las que un atacante evita detección, desactiva herramientas de seguridad y oculta su actividad.
¿Cómo defenderse de Evasión de Defensas?
Las defensas contra Evasión de Defensas combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.
¿Cuáles son otros nombres para Evasión de Defensas?
Nombres alternativos comunes: Evasión defensiva, TA0005.