Persistencia.

Táctica MITRE ATT&CK (TA0003) que agrupa las técnicas con las que un atacante mantiene el acceso al sistema tras reinicios, cambios de credenciales y respuesta a incidentes. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Táctica MITRE ATT&CK (TA0003) que agrupa las técnicas con las que un atacante mantiene el acceso al sistema tras reinicios, cambios de credenciales y respuesta a incidentes.

Persistencia (táctica MITRE ATT&CK TA0003) reúne las técnicas que permiten al adversario conservar su punto de apoyo aunque se reinicien sistemas, se cambien contraseñas o los operadores intenten limpiar. Implementaciones habituales: claves de registro de autoinicio, tareas programadas, servicios de Windows, suscripciones a eventos WMI, trabajos BITS, elementos de inicio en macOS, cron en Linux, extensiones de navegador maliciosas, tokens OAuth y cuentas con backdoor en Active Directory. Los adversarios suelen apilar varios mecanismos por si uno cae. Los defensores la detectan con logs de creación de procesos, inventarios de autoruns (Sysinternals Autoruns, EDR), reglas Sigma y caza de tareas, servicios o proveedores LSA anómalos, y la neutralizan reimaginando por completo los equipos comprometidos.

Las defensas contra Persistencia combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Persistencia de acceso, TA0003.