Creación de perfiles de adversario en MITRE ATT&CK

Abre perfil_adversario_apt29.txt en la consola del laboratorio. Revisa la cabecera.

APT29 (conocido también por nombres comerciales como Cozy Bear, Nobelium o Midnight Blizzard) es uno de los actores con mayor seguimiento global debido a operaciones de alto impacto contra cadenas de suministro y entidades gubernamentales.

Identifica el identificador oficial asignado a APT29 en MITRE ATT&CK Groups.

En el perfil de APT29, la evasión de defensas se caracteriza por alterar o deshabilitar componentes de telemetría y auditoría del sistema operativo antes de proceder con el movimiento lateral, dificultando la correlación en el SIEM.

Localiza en perfil_adversario_apt29.txt el código de técnica de ATT&CK correspondiente a la alteración de herramientas de seguridad (Impair Defenses / Disable or Modify Tools).

Consulta la sección de Persistencia en perfil_adversario_apt29.txt. En entornos corporativos basados en la nube, los actores modernos prefieren crear aplicaciones OAuth maliciosas o registrar principios de servicio (Service Principals) con permisos delegados en lugar de instalar ejecutables en disco.

Identifica el código de técnica de ATT&CK documentado en el perfil para la creación de cuentas o aplicaciones de persistencia en la nube.