Закрепление (Persistence).

Тактика MITRE ATT&CK (TA0003), охватывающая техники, позволяющие атакующему сохранять доступ к системе после перезагрузок, смены паролей и реагирования на инциденты. Относится к категории Защита и операции в кибербезопасности.

Тактика MITRE ATT&CK (TA0003), охватывающая техники, позволяющие атакующему сохранять доступ к системе после перезагрузок, смены паролей и реагирования на инциденты.

Закрепление (тактика MITRE ATT&CK TA0003) объединяет техники, позволяющие противнику сохранять присутствие даже после перезагрузок систем, смены паролей и попыток зачистки. Типичные реализации: ключи автозапуска в реестре, запланированные задачи, службы Windows, подписки на события WMI, задания BITS, login items в macOS, cron в Linux, вредоносные расширения браузера, OAuth-токены и бэкдор-аккаунты в Active Directory. Атакующие часто наслаивают несколько механизмов на случай, если один из них будет удалён. Защитники обнаруживают закрепление по логам создания процессов, инвентаризации автозапуска (Sysinternals Autoruns, EDR), правилам Sigma и охоте на аномальные задачи, службы или LSA-провайдеры; устраняют полным переразвёртыванием скомпрометированных хостов.

Защита от Закрепление (Persistence) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Закрепление доступа, TA0003.