T1573.001 Symmetric Cryptography

Unter-TechnikEnterprise

Adversaries may employ a known symmetric encryption algorithm to conceal command and control traffic rather than relying on any inherent protections provided by a communication protocol. Symmetric encryption algorithms use the same key for plaintext encryption and ciphertext decryption. Common symmetric encryption algorithms include AES, DES, 3DES, Blowfish, and RC4.

01

Plattformen

Plattformen, für die dies gilt.

ESXiLinuxmacOSNetwork DevicesWindows
02

Taktiken

ATT&CK-Taktiken, denen diese Technik dient.

03

Unter-Technik von

Die übergeordnete Entität.

T1573Encrypted Channel
04

Gegenmaßnahmen

ATT&CK-Gegenmaßnahmen, die dies verringern.

07

NIST CSF 2.0 — Relevanzbereiche (Protect / Detect)

NIST-CSF-2.0-Bereiche mit dem größten Bezug (belegbasiert).

Abgeleitet aus MITRE CTID (Apache-2.0) und dem NIST-800-53-↔-CSF-Crosswalk (gemeinfrei). Eine indikative Relevanz entlang der Protect-/Detect-Achse — keine Compliance-Bewertung und keine Abdeckungsaussage.

08

Mindernde Maßnahmen (11)

Sicherheitskontrollen, die dies mindern.

09

bekannt ausgenutzte CVEs (3)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2021-44077UScritical9.8OT kritischKEV
Zoho ManageEngine ServiceDesk Plus before 11306, ServiceDesk Plus MSP before 10530, and SupportCenter Plus before 11014 are vulnerable to unauthenticated remote code execution. Thi…
CVE-2021-40449USmedium4.6OT kritischKEV
Win32k Elevation of Privilege Vulnerability
CVE-2021-40539UScritical9.8OT kritischKEV
Zoho ManageEngine ADSelfService Plus version 6113 and prior is vulnerable to REST API authentication bypass with resultant remote code execution.
10

Gruppen (14)

Zugehörige Bedrohungsgruppen.

11

Software (167)

Zugehörige Malware und Tools.

13

Quelle

Wo diese Definition veröffentlicht ist.

MITRE ATT&CK