MITRE ATT&CK T1055 Alt Tekniklerinin Karşılaştırılması

Mitre ATT&CK çerçevesi, siber saldırıların ve tehditlerin sistematik bir şekilde sınıflandırılmasını sağlayarak güvenlik profesyonellerine önemli bir kaynak sunmaktadır. T1055, "Process Injection" olarak bilinen bir teknik kategorisidir ve çeşitli alt teknikleri içermektedir. Bu yazıda, T1055 alt tekniklerinin karşılaştırılmasını yaparak, bunların farklılıklarını ve kullanım senaryolarını inceleyeceğiz.

T1055 alt teknikleri şunlardır:

• T1055.001 - DLL Injection: Bu teknik, bir uygulamanın adres alanına dinamik olarak bir DLL dosyasının enjekte edilmesi yoluyla gerçekleştirilir. Saldırganlar, meşru bir uygulamanın işlevselliğini kullanarak kötü niyetli kod çalıştırabilir. Örneğin, bir oyun uygulamasına DLL enjekte ederek, oyun içi hileler yapılabilir.
  
• T1055.002 - Process Hollowing: Bu teknik, bir süreç oluşturulduktan sonra bellek alanının değiştirilmesiyle yapılır. Saldırgan, hedef sürecin bellek alanına kendi kötü niyetli kodunu yerleştirir, ardından süreci başlatır. Bu yöntem, genellikle anti-virüs yazılımlarını atlatmak için kullanılır.
  
• T1055.003 - Thread Injection: Bu teknik, bir sürecin mevcut bir iş parçacığına kötü niyetli kod enjekte edilmesini içerir. Saldırgan, başka bir sürecin iş parçacığını kullanarak sistemdeki diğer uygulamalara sızabilir. Bu, genellikle daha az görünürlük sağladığı için tercih edilir.
  
• T1055.004 - External Process Injection: Bu teknik, başka bir sürecin bellek alanına doğrudan erişim sağlayarak enjekte edilen kötü niyetli kodu içerir. Saldırgan, hedef sürecin kontrolünü ele geçirerek kötü amaçlı eylemler gerçekleştirebilir.

Bu alt tekniklerin her biri, belirli durumlarda farklı avantajlara ve dezavantajlara sahiptir. Örneğin, DLL Injection genellikle daha kolay uygulanabilirken, Process Hollowing daha gizli bir yaklaşım sunar. Thread Injection ise, hedef sürecin iş parçacıkları üzerinde doğrudan kontrol elde etme imkanı tanır.

Sonuç olarak, T1055 alt tekniklerinin her birinin kendine özgü özellikleri vardır ve saldırganlar, hedef sistemin yapısına ve güvenlik önlemlerine bağlı olarak bu tekniklerden birini veya birkaçını tercih edebilir. Bu nedenle, siber güvenlik uzmanlarının bu teknikleri anlaması ve bunlara karşı etkili savunma mekanizmaları geliştirmesi kritik öneme sahiptir.