A MITRE ATT&CK® tornou-se uma referência global sobre as táticas e técnicas adversárias. Dentre as técnicas listadas para a tática de persistência, estão as três a seguir:

Gabarito

A

Comentário do professor

Na MITRE ATT&CK, a tática de persistência reúne técnicas que permitem ao adversário manter acesso ao ambiente mesmo após reinicializações ou tentativas de remoção.

Manipulação de conta: criação, alteração ou exploração de contas (usuário, serviço ou domínio) para garantir credenciais válidas e acesso contínuo. Alterações em privilégios ou senhas também preservam o ponto de apoio.

Extensões do navegador: instalação de add‑ons maliciosos que executam código, interceptam sessões e sobrevivem a reinícios do navegador, mantendo controle sobre atividades web e credenciais.

Implantação de imagem interna: inclusão de backdoors em imagens de sistema, containers ou firmware distribuídas internamente, de modo que novas instâncias já cheguem comprometidas, assegurando persistência em larga escala.