Campagnes
Une campagne est un regroupement de comportements antagonistes. Ces comportements décrivent un ensemble d’activités malveillantes ou d’attaques qui se produisent au fil du temps contre un ensemble spécifique de cibles. Les campagnes s’appliquent à STIX 2.x.
Les campagnes ont généralement des objectifs bien définis et peuvent faire partie d’un ensemble d’intrusions.
Les campagnes sont souvent attribuées à un ensemble d’intrusions et à des acteurs de la menace. Les auteurs de menace peuvent réutiliser l’infrastructure connue de l’ensemble d’intrusions ou mettre en place une nouvelle infrastructure spécifique à la conduite de cette campagne.
Les campagnes ont un objectif commun dans les incidents qu’elles provoquent, sur les personnes, sur les ressources qu’elles ciblent et les ressources qu’elles utilisent.
Par exemple, un syndicat du crime attaque les dirigeants de la banque ACME. Ils attaquent en utilisant une variante spécifique de logiciel malveillant et de nouveaux serveurs pour obtenir des informations secrètes sur une fusion à venir avec une autre banque.