T1564: 隐藏痕迹
摘要
攻击者可能试图隐藏与其行为相关的痕迹以逃避检测。操作系统可能具有隐藏各种痕迹的功能，例如重要的系统文件和管理任务执行，以避免干扰用户的工作环境，并防止用户更改系统上的文件或功能。攻击者可能滥用这些功能来隐藏文件、目录、用户账户或其他系统活动等痕迹，以逃避检测。(Citation: Sofacy Komplex Trojan)(Citation: Cybereason OSX Pirrit)(Citation: MalwareBytes ADS July 2015) 攻击者还可能试图通过创建与常见安全检测机制隔离的计算区域（例如利用虚拟化技术）来隐藏与恶意行为相关的痕迹。(Citation: Sophos Ragnar May 2020)
来源归属
来源：MITRE ATT&CK · 置信度：high
平台
- ESXi
- Linux
- macOS
- Office Suite
- Windows
战术
Stealth
参考来源
- https://attack.mitre.org/techniques/T1564
- https://cdn2.hubspot.net/hubfs/3354902/Content%20PDFs/Cybereason-Lab-Analysis-OSX-Pirrit-4-6-16.pdf
- https://blog.malwarebytes.com/101/2015/07/introduction-to-alternate-data-streams/
- https://researchcenter.paloaltonetworks.com/2016/09/unit42-sofacys-komplex-os-x-trojan/
- https://news.sophos.com/en-us/2020/05/21/ragnar-locker-ransomware-deploys-virtual-machine-to-dodge-security/