⭕️ بر اساس ارائه فنی Death by Noise از Rex Guo و Khang Nguyen در کنفرانس Black Hat، مهاجمان از یک استراتژی هوشمندانه برای دور زدن EDR ها از طریق سوءاستفاده از فرآیندهای انسانی SOC بهره می‌برند. به جای تلاش برای پنهان‌کاری کامل (Stealth)، آن‌ها عمداً با اجرای تکنیک‌هایی که مجموعه‌ای از هشدارهای با شدت پایین و متوسط (Low/Medium Severity) تولید می‌کنند، خود را در سیل عظیم هشدارهای روزانه غرق می‌کنند. این رویکرد مستقیماً پدیده خستگی از هشدار (Alert Fatigue) را هدف قرار می‌دهد؛ جایی که تحلیلگران به دلیل نرخ بالای مثبت کاذب، به ناچار هشدارهای به ظاهر کم‌خطر را نادیده گرفته یا به صورت سطحی بررسی می‌کنند.

این تکنیک به طور خاص ضعف اتکا به تنظیمات پیش‌فرض EDR را برجسته می‌کند و نشان می‌دهد که چگونه فعالیت‌های مخرب می‌توانند به عنوان نویز پس‌زمینه از دیده‌ها پنهان بمانند. برای مقابله، تیم‌های امنیتی باید فراتر از قواعد پیش‌فرض عمل کنند و بر روی ایجاد هشدارهای باکیفیت و غنی از محتوا (High-Fidelity) تمرکز کنند. تیم‌های قرمز نیز باید این متدولوژی تولید نویز هدفمند را به عنوان یک TTP معتبر در ارزیابی‌های خود بگنجانند تا مقاومت واقعی SOC در برابر حملات پنهان‌کارانه و چندمرحله‌ای را بسنجند.

#RedTeam #EDR #Evasion
@securation