Question
Option 2 : T1053 Scheduled Task/Job / T1053 निर्धारित कार्य/जॉब
Detailed Solution
सही उत्तर T1053 Scheduled Task/Job / T1053 निर्धारित कार्य/जॉब है।
Question:
EDR telemetry shows malware creating a Windows scheduled task named SystemHealthCheck that launches a PowerShell script at every user logon, surviving reboots. Which MITRE ATT&CK technique best describes this persistence mechanism? / EDR टेलीमेट्री दिखाती है कि मैलवेयर SystemHealthCheck नामक Windows निर्धारित कार्य बनाता है जो प्रत्येक उपयोगकर्ता लॉगऑन पर PowerShell स्क्रिप्ट चलाता है, रीबूट में बचा रहता है। कौन-सी MITRE ATT&CK तकनीक इस स्थायित्व तंत्र का सर्वोत्तम वर्णन करती है?
Correct Answer: T1053 Scheduled Task/Job / T1053 निर्धारित कार्य/जॉब
Persistence through the operating system's task scheduler maps to T1053. T1059 (a) covers the PowerShell execution itself, not the persistence mechanism that keeps it alive. / ऑपरेटिंग सिस्टम के कार्य शेड्यूलर से स्थायित्व T1053 में आता है। T1059 (a) PowerShell निष्पादन को कवर करता है, उसे जीवित रखने वाले स्थायित्व तंत्र को नहीं।