Neste artigo, trata-se brevemente e de maneira não exaustiva, sobre o framework Cyber Kill Chain. Ao final, encontram-se as fontes utilizadas para compor este artigo.
1. O que é a Cyber Kill Chain?
Inspirada pelo militarismo, a Cyber Kill Chain é um framework de cibersegurança que destaca as etapas que um adversário realiza em um ataque cibernético.
Desenvolvido por Lockheed Martin, este framework objetiva entender as etapas de um ataque cibernético, para que seja possível interrompê-lo o mais brevemente possível.
2. Etapas da Cyber Kill Chain
A Cyber Kill Chain possui 07 etapas fundamentais, que descrevem o ciclo de vida de um ataque cibernético:
# Etapas
1° - Reconhecimento:
Descoberta de informações sobre o alvo, como endereços de e-mail,
blocos de IP, domínios e sub-domínios etc. Consiste essencialmente em
realizar o footprint e fingerprint do alvo.
2° - Desenvolvimento de recursos:
É a adoção e Desenvolvido de ferramentas ou exploits que serão
usados para atacar o alvo.
3° - Entrega:
Entrega do exploit para a vítima. Pode ser realizado via
e-mail, mídia USB, redes sociais, etc.
4° - Exploração:
Após a entrega do exploit, explora-se vulnerabilidades
no ambiente do alvo, objetivando comprometer seus ativos.
5° Instalação:
Nesta etapa, objetiva-se instalar malware nos ativos do alvo,
comprometendo-os.
6° Comando e Controle (C2):
Mecanismos de persistência e controle são estabelecidos
nos ativos comprometidos. Nesta etapa, o atacante possui
controle dos ativos comprometidos.
7° Ações e Objetivos:
Após comprometer os ativos, o atacante pode realizar
seus objetivos finais, como a destruição, exfiltração ou
manipulação indevida dos dados.
Conclusão
A Cyber Kill Chain é um framework importante para a defesa cibernética eficiente.
Compreendê-la pode fornecer insights valiosos sobre o comportamento de ameaças e os momentos de quebrar a cadeia de ataque.