A Sophos se destaca nos testes de 2024 da MITRE ATT&CK® Evaluations: Grandes empresas

O MITRE ATT&CK® Evaluations está entre os testes independentes de segurança mais respeitados do mundo. Seus testes emulam táticas, técnicas e procedimentos (TTPs) utilizados por verdadeiros grupos adversários e avaliam a habilidade de cada fornecedor participante de detectar, analisar e descrever ameaças, gerando resultados alinhados à linguagem e estrutura do MITRE ATT&CK® Framework.

O Round 6 foca em comportamentos inspirados em três grupos de ameaças conhecidos:

• DPRK (República Popular Democrática da Coreia)

A avaliação emula comportamentos de adversários estabelecidos pela Coreia do Norte que direcionam seus ataques ao macOS via operações multiestágio, incluindo elevação de privilégios e roubo de credenciais.

• Ransomware (CL0P e LockBit)

A avaliação emula comportamentos predominantes entre as campanhas usando os ransomwares CL0P e LockBit, incluindo o uso indevido de ferramentas legítimas e a incapacitação de serviços essenciais.