机构名称：
¥ 1.0
随着网络级防御系统改进了对可疑活动的检测，SVR 参与者开始寻找其他在互联网上保持隐蔽的方法。与此参与者相关的 TTP 是使用住宅代理 (T1090.002)。住宅代理通常会使流量看起来来自互联网服务提供商 (ISP) 范围内的 IP 地址，这些地址用于住宅宽带客户，并隐藏真实来源。这会使区分恶意连接和典型用户变得更加困难。这降低了使用 IP 地址作为入侵指标的网络防御的有效性，因此，考虑各种信息源（例如应用程序和基于主机的日志记录）来检测可疑活动非常重要。
SVR 网络参与者调整策略以获得初始云访问
主要关键词
相关文件推荐
