# AN2015 — Analytic 2015 ## Descrição Este analítico monitora a preparação adversária para ataques de negação de serviço (DoS/DDoS) e campanhas de phishing, detectando infraestrutura preparada para operações de impacto que ocorrem principalmente fora da visibilidade da organização alvo. A telemetria inclui feeds de inteligência de ameaças sobre botnets e infraestrutura de ataque em construção, dados de varredura de rede para identificar servidores com características de amplificadores DDoS, e monitoramento de infraestrutura de phishing relacionada à organização. O foco mais eficaz recai sobre os estágios subsequentes do ciclo de vida adversário, especialmente durante ataques de Phishing, Negação de Serviço de Endpoint e Negação de Serviço de Rede, onde a infraestrutura preparada é ativada. **Plataformas:** PRE --- ## Técnicas Relacionadas - [[t1566-phishing|T1566 — Phishing]] - [[t1498-network-denial-of-service|T1498 — Network Denial of Service]] - [[t1499-endpoint-denial-of-service|T1499 — Endpoint Denial of Service]] - [[t1583-acquire-infrastructure|T1583 — Acquire Infrastructure]] --- *Fonte: [MITRE ATT&CK — AN2015](https://attack.mitre.org/detectionstrategies/DET0883#AN2015)*