T1070.005 Network Share Connection Removal
Unter-TechnikEnterpriseAdversaries may remove share connections that are no longer useful in order to clean up traces of their operation. Windows shared drive and SMB/Windows Admin Shares connections can be removed when no longer needed. Net is an example utility that can be used to remove network share connections with the <code>net use \\system\share /delete</code> command.
01
Plattformen
Plattformen, für die dies gilt.
Windows
02
Taktiken
ATT&CK-Taktiken, denen diese Technik dient.
03
Unter-Technik von
Die übergeordnete Entität.
04
Erkannt durch (4)
Datenkomponenten, die dies erkennen.
05
Abgewehrt durch (D3FEND)
D3FEND-Gegenmaßnahmen dagegen.
06
Gruppen (1)
Zugehörige Bedrohungsgruppen.
07
Software (4)
Zugehörige Malware und Tools.
08
Erkannt durch (Sigma) (4)
Zugehörige Sigma-Erkennungsregeln.
09
Quelle
Wo diese Definition veröffentlicht ist.