← Prev in month
← Prev in thread
Next in thread →
Next in month →
Re: [cti] Changes from 2.0
For those doing development and needing to know more details, Iâll pulled this together to help my development team and thought Iâd share Paul Patrick From: <> on behalf of Bret Jordan <> Date: Friday, July 5, 2019 at 6:00 PM To: "" <> Subject: [cti] Changes from 2.0 All, Please help us identify all of the major changes that need to be documented in section 1.7.1. https://docs.google.com/document/d/1ShNq4c3e1CkfANmD9O--mdZ5H0O_GLnjN28a_yrEaco/edit#heading=h.e8lf9o3a33jj Bret CAUTION: This email originated from outside of FireEye from a third party. Please take extra precaution clicking on any embedded links or downloading and opening file attachments. If you feel this is a suspicious email, please use the âReport Phishingâ button in your Outlook toolbar. This email and any attachments thereto may contain private, confidential, and/or privileged material for the sole use of the intended recipient. Any review, copying, or distribution of this email (or any attachments thereto) by others is strictly prohibited. If you are not the intended recipient, please contact the sender immediately and permanently delete the original and any copies of this email and any attachments thereto. ÿþ S T I X 2 . 0 t o S T I X 2 . 1 M i g r a t i o n P a u l P a t r i c k P a u l P a t r i c k 7 2 9 2 0 1 9 - 0 9 - 1 3 T 1 8 : 5 8 : 0 0 Z 2 0 1 9 - 0 9 - 1 3 T 1 9 : 3 0 : 0 0 Z 1 8 0 8 4 6 1 2 3 8 1 0 5 4 1 0 1 6 . 0 0 C l e a n C l e a n f a l s e f a l s e f a l s e f a l s e E N - U S X - N O N E X - N O N E / * S t y l e D e f i n i t i o n s * / t a b l e . M s o N o r m a l T a b l e { m s o - s t y l e - n a m e : " T a b l e N o r m a l " ; m s o - t s t y l e - r o w b a n d - s i z e : 0 ; m s o - t s t y l e - c o l b a n d - s i z e : 0 ; m s o - s t y l e - n o s h o w : y e s ; m s o - s t y l e - p r i o r i t y : 9 9 ; m s o - s t y l e - p a r e n t : " " ; m s o - p a d d i n g - a l t : 0 i n 5 . 4 p t 0 i n 5 . 4 p t ; m s o - p a r a - m a r g i n : 0 i n ; m s o - p a r a - m a r g i n - b o t t o m : . 0 0 0 1 p t ; m s o - p a g i n a t i o n : w i d o w - o r p h a n ; f o n t - s i z e : 1 0 . 0 p t ; f o n t - f a m i l y : " T i m e s N e w R o m a n " , s e r i f ; } S T I X 2 . 1 M a j o r C h a n g e s a n d A d d i t i o n s S T I X 2 . 1 d i f f e r s f r o m S T I X 2 . 0 i n t h e f o l l o w i n g w a y s : N e w o b j e c t s : G r o u p i n g , I n f r a s t r u c t u r e , L a n g u a g e - C o n t e n t ( i n t e r n a t i o n a l i z a t i o n ) , L o c a t i o n , & n b s p ; M a l w a r e - A n a l y s i s , N o t e , O p i n i o n O b j e c t s t h a t h a v e u n d e r g o n e s i g n i f i c a n t c h a n g e : C o u r s e o f A c t i o n s , M a l w a r e , a l l S C O s N e w c o n c e p t s : C o n f i d e n c e a n d I n t e r n a t i o n a l i z a t i o n S T I X C y b e r - o b s e r v a b l e O b j e c t s c a n n o w b e d i r e c t l y r e l a t e d u s i n g S T I X R e l a t i o n s h i p O b j e c t s R e n a m e d c o n f l i c t i n g p r o p e r t i e s o n D i r e c t o r y O b j e c t , F i l e O b j e c t , P r o c e s s O b j e c t , a n d W i n d o w s & n b s p ; R e g i s t r y K e y O b j e c t . A d d e d r e l a t i o n s h i p f r o m I n d i c a t o r t o O b s e r v e d D a t a c a l l e d & q u o t ; b a s e d - o n & q u o t ; . A d d e d d e s c r i p t i o n p r o p e r t y t o S i g h t i n g & n b s p ; M a d e s o m e S C O r e l a t i o n s h i p s e x t e r n a l o n D o m a i n - N a m e , I P v 4 - A d d r , a n d I P v 6 - A d d r . & n b s p ; S T I X 2 . 0 v s S T I X 2 . 1 O b j e c t C o m p a r i s o n T h e f o l l o w i n g t a b l e s c o m p a r e s t h e o b j e c t s a n d e x t e n s i o n s d e f i n e d i n t h e S T I X 2 . 0 s p e c i f i c a t i o n s t o t h e o n e s i n t h e S T I X 2 . 1 s p e c i f i c a t i o n . S T I X D o m a i n O b j e c t s T y p e N a m e S T I X 2 . 0 S T I X 2 . 1 S T I X 2 . 1 C h a n g e D e t a i l s : a d d e d o p t i o n a l p r o p e r t y & n b s p ; c o n f i d e n c e a d d e d o p t i o n a l p r o p e r t y & n b s p ; l a n g & n b s p ; A t t a c k P a t t e r n a t t a c k - p a t t e r n n n a d d e d o p t i o n a l p r o p e r t y a l i a s e s C a m p a i g n c a m p a i g n n n C o u r s e o f A c t i o n c o u r s e - o f - a c t i o n n n a d d e d o p t i o n a l p r o p e r t y a c t i o n _ t y p e a d d e d o p t i o n a l p r o p e r t y o s _ e x e c u t i o n _ e n v s a d d e d o p t i o n a l p r o p e r t y a c t i o n _ b i n a d d e d o p t i o n a l p r o p e r t y a c t i o n _ r e f e r e n c e r e m o v e d p r o p e r t y a c t i o n G r o u p i n g g r o u p i n g & n b s p ; n I d e n t i t y i d e n t i t y n n a d d e d o p t i o n a l p r o p e r t y r o l e s I n d i c a t o r i n d i c a t o r n n a d d e d r e q u i r e p r o p e r t y i n d i c a t o r _ t y p e s a d d e d r e q u i r e d p r o p e r t y p a t t e r n _ t y p e a d d e d o p t i o n a l p r o p e r t y p a t t e r n _ v e r s i o n a d d e d r e l a t i o n s h i p f r o m I n d i c a t o r t o O b s e r v e d D a t a c a l l e d & q u o t ; b a s e d - o n & q u o t ; . I n f r a s t r u c t u r e i n f r a s t r u c t u r e & n b s p ; n I n t r u s i o n S e t i n t r u s i o n - s e t n n L o c a t i o n l o c a t i o n & n b s p ; n M a l w a r e m a l w a r e n n c h a n g e p r o p e r t y n a m e f r o m r e q u i r e d t o o p t i o n a l a d d e d r e q u i r e d p r o p e r t y m a l w a r e _ t y p e s a d d e d r e q u i r e d p r o p e r t y i s _ f a m i l y a d d e d o p t i o n a l p r o p e r t y a l i a s e s a d d e d o p t i o n a l p r o p e r t y f i r s t _ s e e n a d d e d o p t i o n a l p r o p e r t y l a s t _ s e e n a d d e d o p t i o n a l p r o p e r t y o s _ e x e c u t i o n _ e n v s a d d e d o p t i o n a l p r o p e r t y a r c h i t e c t u r e _ e x e c u t i o n _ e n v s a d d e d o p t i o n a l p r o p e r t y i m p l e m e n t a t i o n _ l a n g u a g e s a d d e d o p t i o n a l p r o p e r t y c a p a b i l i t i e s a d d e d o p t i o n a l p r o p e r t y s a m p l e _ r e f s M a l w a r e A n a l y s i s m a l w a r e - a n a l y s i s & n b s p ; n N o t e n o t e & n b s p ; n O b s e r v e d D a t a o b s e r v e d - d a t a n n d e p r e c a t e d p r o p e r t y o b j e c t s & n b s p ; ( c h a n g e d t o o p t i o n a l ) O p i n i o n o p i n i o n & n b s p ; n R e p o r t r e p o r t n n a d d e d r e q u i r e d p r o p e r t y r e p o r t _ t y p e s T h r e a t A c t o r t h r e a t - a c t o r n n a d d e d r e q u i r e d p r o p e r t y t h r e a t _ a c t o r _ t y p e s a d d e d o p t i o n a l p r o p e r t y f i r s t _ s e e n a d d e d o p t i o n a l p r o p e r t y l a s t _ s e e n T o o l t o o l n n a d d e d r e q u i r e d p r o p e r t y t o o l _ t y p e s a d d e d o p t i o n a l p r o p e r t y a l i a s e s V u l n e r a b i l i t y v u l n e r a b i l i t y n n S T I X R e l a t i o n s h i p O b j e c t s & n b s p ; & n b s p ; S T I X 2 . 1 C h a n g e D e t a i l s : a d d e d o p t i o n a l p r o p e r t y c o n f i d e n c e & n b s p ; a d d e d o p t i o n a l p r o p e r t y l a n g & n b s p ; R e l a t i o n s h i p r e l a t i o n s h i p n n S i g h t i n g s i g h t i n g n n a d d e d o p t i o n a l p r o p e r t y d e s c r i p t i o n S T I X C y b e r O b s e r v a b l e & n b s p ; & n b s p ; S T I X 2 . 1 C h a n g e D e t a i l s : t o p - l e v e l o b j e c t s l i k e S T I X D o m a i n o b j e c t s a n d c a n & n b s p ; n o w b e d i r e c t l y r e l a t e d u s i n g S T I X R e l a t i o n s h i p O b j e c t s ; r e m o v e ' x - f i r e e y e - c o m - ' p r e f i x a d d e d o p t i o n a l p r o p e r t y d e f a n g e d A r t i f a c t a r t i f a c t n n a d d e d o p t i o n a l p r o p e r t y e n c r y p t i o n _ a l g o r i t h m a d d e d o p t i o n a l p r o p e r t y d e c r y p t i o n _ k e y A S a u t o n o m o u s - s y s t e m n n D i r e c t o r y d i r e c t o r y n n r e n a m e d c o n f l i c t i n g p r o p e r t y & n b s p ; c r e a t e d w i t h c t i m e r e n a m e d c o n f l i c t i n g p r o p e r t y & n b s p ; m o d i f i e d & n b s p ; w i t h & n b s p ; m t i m e r e n a m e d c o n f l i c t i n g p r o p e r t y & n b s p ; a c c e s s e d & n b s p ; w i t h & n b s p ; a t i m e D o m a i n N a m e d o m a i n - n a m e n n d e p r e c a t e d p r o p e r t y r e s o l v e d _ t o _ r e f s E m a i l A d d r e s s e m a i l - a d d r n n E m a i l M e s s a g e e m a i l - a d d r e s s n n F i l e f i l e n n r e n a m e d c o n f l i c t i n g p r o p e r t y & n b s p ; c r e a t e d w i t h c t i m e r e n a m e d c o n f l i c t i n g p r o p e r t y & n b s p ; m o d i f i e d & n b s p ; w i t h & n b s p ; m t i m e r e n a m e d c o n f l i c t i n g p r o p e r t y & n b s p ; a c c e s s e d & n b s p ; w i t h & n b s p ; a t i m e r e m o v e d p r o p e r t y i s _ e n c r y p t e d r e m o v e d p r o p e r t y e n c r y p t i o n _ a l g o r i t h m r e m o v e d p r o p e r t y d e c r y p t i o n _ k e y A r c h i v e F i l e E x t e n s i o n a r c h i v e - e x t n n r e m o v e d p r o p e r t y v e r s i o n N T F S F i l e E x t e n s i o n n t f s - e x t n n P D F F i l e E x t e n s i o n p d f - e x t n n R a s t e r I m a g e F i l e E x t e n s i o n r a s t e r - i m a g e - e x t n n r e m o v e d p r o p e r t y & n b s p ; i m a g e _ c o m p r e s s i o n _ a l g o r i t h m W i n d o w s P E B i n a r y F i l e E x t e n s i o n w i n d o w s - p e b i n a r y - e x t n n I P v 4 A d d r e s s i p v 4 - a d d r n n d e p r e c a t e d p r o p e r t y r e s o l v e d _ t o _ r e f s d e p r e c a t e d p r o p e r t y b e l o n g s _ t o _ r e f s I P v 6 A d d r e s s i p v 6 - a d d r n n d e p r e c a t e d p r o p e r t y r e s o l v e d _ t o _ r e f s d e p r e c a t e d p r o p e r t y b e l o n g s _ t o _ r e f s M A C A d d r e s s m a c - a d d r n n M u t e x O b j e c t m u t e x n n N e t w o r k T r a f f i c n e t w o r k - t r a f f i c n n H T T P R e q u e s t E x t e n s i o n h t t p - r e q u e s t - e x t n n I C M P E x t e n s i o n i c m p - e x t n n N e t w o r k S o c k e t E x t e n s i o n s o c k e t - e x t n n r e m o v e d p r o p e r t y p r o t o c o l _ f a m i l y T C P E x t e n s i o n t c p - e x t n n P r o c e s s O b j e c t p r o c e s s n n r e n a m e d c o n f l i c t i n g p r o p e r t y c r e a t e d w i t h c r e a t e d _ t i m e r e m o v e d p r o p e r t y a r g u m e n t s r e m o v e d p r o p e r t y n a m e r e n a m e d p r o p e r t y b i n a r y _ r e f w i t h i m a g e - r e f W i n d o w s & n b s p ; P r o c e s s E x t e n s i o n w i n d o w s - p r o c e s s - e x t n n a d d e d o p t i o n a l p r o p e r t y i n t e g r i t y _ l e v e l W i n d o w s S e r v i c e E x t e n s i o n w i n d o w s - s e r v i c e - e x t n n S o f t w a r e O b j e c t s o f t w a r e n n U R L u r l n n U s e r A c c o u n t u s e r - a c c o u n t n n a d d e d o p t i o n a l p r o p e r t y c r e d e n t i a l r e n a m e d p r o p e r t y p a s s w o r d _ l a s t _ c h a n g e d w i t h c r e d e n t i a l _ l a s t _ c h a n g e d U n i x A c c o u n t E x t e n s i o n u n i x - a c c o u n t - e x t n n W i n d o w s R e g i s t r y K e y w i n d o w s - r e g i s t r y - k e y n n r e n a m e d p r o p e r t y m o d i f i e d w i t h m o d i f i e d _ t i m e X . 5 0 9 C e r t i f i c a t i o n x 5 0 9 - c e r t i f i c a t e n n S T I X M e t a O b j e c t s & n b s p ; & n b s p ; S T I X 2 . 1 C h a n g e D e t a i l s : L a n g u a g e C o n t e n t ( i n t e r n a t i o n a l i z a t i o n ) l a n g u a g e - c o n t e n t & n b s p ; n M a r k i n g D e f i n i t i o n m a r k i n g - d e f i n i t i o n n n B u n d l e b u n d l e n n & n b s p ;
← Prev in month
← Prev in thread
Next in thread →
Next in month →