Extracción de TTPs desde reportes CTI

Abre metodologia_tir.txt en la consola del laboratorio. Revisa la sección conceptual sobre la Pirámide del Dolor.

David Bianco formuló este modelo para ilustrar cuánto le cuesta a un adversario cambiar sus métodos cuando la defensa los bloquea. Cambiar un hash MD5 o una dirección IP le cuesta segundos (indicadores atómicos). Cambiar de dominio le cuesta unos dólares. Pero obligar a un adversario a cambiar sus Tácticas, Técnicas y Procedimientos (TTPs) —es decir, cómo piensa y opera— le causa el máximo dolor operativo y financiero, pues exige reentrenar a sus operadores y reescribir su arsenal.

Consulta perfil_adversario_fin7.txt. Revisa la lista de TTPs observadas en las campañas de este grupo financiero.

Localiza el código específico de técnica o subtécnica de MITRE ATT&CK documentado para el vector de Acceso Inicial mediante spear-phishing con archivos adjuntos maliciosos (LNK en ZIP/ISO).

Abre perfil_adversario_apt29.txt. APT29 es conocido por su sofisticación al atacar identidades en la nube (Microsoft 365 y Entra ID) aprovechando cuentas válidas y credenciales federadas para acceder sin activar alarmas de malware.

Identifica el código de técnica de ATT&CK documentado en el perfil para el abuso de cuentas válidas de nube (Cloud Accounts).