Focando no Elo Mais Fraco: Uma Análise de Similaridade em Campanhas de Phishing Baseadas na Matriz ATT&CK

No passado, as técnicas de phishing eram um meio comum de ataque realizado por indivíduos ou pequenos grupos por meio de e-mails de spam direcionados aleatoriamente a alvos. No entanto, nos últimos anos, as técnicas de phishing foram adotadas por grupos de ameaças persistentes avançadas (APT) para atacar organizações como a Sony Pictures Enterprise e a Korea Hydro & Nuclear Power. Assim, nosso estudo tem como objetivo analisar as campanhas passadas realizadas pelos grupos APT. Pretendemos propor uma contramedida que corresponda à campanha de phishing, coletando conjuntos de dados relacionados às técnicas de phishing. Com base em nosso estudo anterior, coletamos dados privados e públicos de 16 casos diferentes que utilizam um ataque de phishing. Nossa pesquisa adotou o framework ATT&CK da MITRE e táticas, técnicas e procedimentos (TTPs) para extrair e examinar as várias campanhas. O framework proposto neste estudo traz contribuições consideráveis tanto para os setores privado quanto público, pois ajuda as organizações a combater as ameaças malignas realizadas pelos grupos APT.