# AN2016 — Analytic 2016 ## Descrição Este analítico aborda atividades de preparação adversária pré-comprometimento que ocorrem inteiramente fora da visibilidade da organização alvo, tornando a detecção direta extremamente limitada para os defensores. A telemetria disponível inclui inteligência de ameaças externa sobre atores e suas campanhas históricas, dados de registro de domínios e certificados e correlação com indicadores conhecidos de campanhas similares. Os esforços de detecção são significativamente mais produtivos quando redirecionados para os estágios do Acesso Inicial do ciclo de vida adversário, onde as preparações PRE se materializam em vetores de ataque observáveis e acionáveis. **Plataformas:** PRE --- ## Técnicas Relacionadas - [[t1566-phishing|T1566 — Phishing]] - [[t1190-exploit-public-facing-application|T1190 — Exploit Public-Facing Application]] - [[t1583-acquire-infrastructure|T1583 — Acquire Infrastructure]] - [[t1608-stage-capabilities|T1608 — Stage Capabilities]] --- *Fonte: [MITRE ATT&CK — AN2016](https://attack.mitre.org/detectionstrategies/DET0884#AN2016)*