Kampagnen
Eine Kampagne ist eine Gruppierung von konversationswidrigen Verhaltensweisen. Diese Verhaltensweisen beschreiben eine Reihe böswilliger Aktivitäten oder Angriffe, die im Laufe der Zeit gegen eine bestimmte Gruppe von Zielen auftreten. Kampagnen gelten für STIX 2.x.
Kampagnen haben normalerweise gut definierte Ziele und können Teil eines Angriffssatzes sein.
Kampagnen werden häufig einem Angriffssatz und Bedrohungsakteuren zugeordnet. Die Bedrohungsakteure können bekannte Infrastruktur aus dem Angriffssatz wiederverwenden oder eine neue Infrastruktur einrichten, die speziell für die Durchführung dieser Kampagne geeignet ist.
Kampagnen haben ein gemeinsames Ziel in den Incidents, die sie verursachen, für Personen oder für die von ihnen angestrebten Ressourcen und die von ihnen verwendeten Ressourcen.
Zum Beispiel greift ein Verbrechenssyndikat die Führungskräfte der ACME-Bank an. Sie greifen an, indem sie eine bestimmte Malware-Variante und neue Server verwenden, um geheime Informationen über eine bevorstehende Fusion mit einer anderen Bank zu erhalten.