コンテンツにスキップ
1337skills 1337skills - チートシート

Autonomous Powershell Agent.Ja

自律型 PowerShell エージェント チートシート

概要

自律型 PowerShell エージェントは、人間のオペレーターを必要とせず、独立して動作できる新しいタイプのAI搭載マルウェアです。環境から学習し、その動作を適応させ、自律的に判断を下すことができます。これにより、特に危険で防御が難しい脅威となっています。

主な特徴

  • 自律性: 人間のオペレーターなしで独立して動作できる。
  • 自己学習: 環境から学習し、時間とともに動作を適応させることができる。
  • 動作適応: 検出を回避するために、戦術、技術、手順（TTP）を変更できる。
  • リアルタイム回避: コードの変更や暗号化などにより、リアルタイムで検出を回避する手段を取ることができる。

動作の仕組み

自律型 PowerShell エージェントは、通常以下のように動作します： https://attack.mitre.org/**初期侵入 **: フィッシングメール、悪意のあるウェブサイト、またはソフトウェアの脆弱性など、さまざまな手段でターゲットシステムに送り込まれます。https://docs.microsoft.com/en-us/powershell/**実行 **: ターゲットシステムで実行されると、環境について学習し、潜在的なターゲットを特定し始めます。https://www.sans.org/**横方向移動 **: ネットワーク上の他のシステムに横方向に移動し、その到達範囲を拡大し、より価値の高いデータにアクセスしようとする場合があります。