MITRE ATT&CK - Técnica

T1136: Create Account

Create Account (T1136) é uma técnica catalogada no MITRE ATT&CK Enterprise usada como referência para mapear comportamento adversário em auditorias de segurança.

Técnica T1136 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, Create Account deve ser usada para revisar caminhos em que código, configuração, dependências ou infraestrutura podem viabilizar o comportamento descrito pela MITRE. No ATT&CK, ela aparece em Persistence. As plataformas mapeadas pela MITRE incluem Windows, IaaS, Linux, macOS, Network Devices, Containers, SaaS, Office Suite e mais 2. No Vigly, esse contexto ajuda a conectar evidências do repositório com priorização e remediação.

Tática/fase Persistence

Plataformas MITRE Windows, IaaS, Linux, macOS, Network Devices, Containers, SaaS, Office Suite, Identity Provider, ESXi

Descrição oficial original do MITRE ATT&CK

Adversaries may create an account to maintain access to victim systems. With a sufficient level of access, creating such accounts may be used to establish secondary credentialed access that do not require persistent remote access tools to be deployed on the system. Accounts may be created on the local system or within a domain or cloud tenant. In cloud environments, adversaries may create accounts that only have access to specific services, which can reduce the chance of detection.

Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a técnica Create Account automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma