Campanhas
Uma campanha é um agrupamento de comportamentos adversários. Esses comportamentos descrevem um conjunto de atividades ou ataques mal-intencionados que ocorrem ao longo do tempo contra um conjunto específico de destinos. As campanhas se aplicam ao STIX 2.x.
As campanhas geralmente têm objetivos bem definidos e podem fazer parte de um conjunto de Intrusão.
As campanhas geralmente são atribuídas a um conjunto de invasão e agentes de ameaça. Os agentes de ameaça podem reutilizar a infraestrutura conhecida do conjunto de invasão ou configurar uma nova infraestrutura específica para conduzir essa campanha.
As campanhas têm um objetivo comum nos incidentes que causam, nas pessoas ou nos recursos que visam e nos recursos que usam.
Por exemplo, um sindicato do crime ataca os executivos do ACME Bank. Eles atacam usando uma variante específica de malware e novos servidores para obter informações secretas sobre uma futura fusão com outro banco.