526互联

挖矿行为

发布时间 2023-12-15 12:11:55作者: papering

 

1
 
初始访问
 
2
 
执行
执行命令/脚本
2
维护（恶意）进程稳定性
1
3
 
持久化
 
4
 
特权提升
进程注入
2
5
 
防御绕过
进程注入
2
文件（数据）混淆
1
6
 
凭据访问
获取主机账户（密码）
1
7
 
披露
网络连接（探测）
9
系统信息发现
30
网络连接（探测）
2
获取/proc信息
1
系统网络配置信息发现
1
（可能）主机IP扫描
1
8
 
横向移动
获取主机账户（密码）
1
网络连接（探测）
9
（可能）主机IP扫描
1
9
 
收集
 
10
 
命令与控制
 
11
 
数据渗漏
 
12
 
影响