Synthèse
Microsoft Defender XDR fournit une couverture de détection intégrée contre les attaques multi-vecteurs couvrant l'exécution, la persistance, l'évasion de défense et l'accès aux credentials. Le système détecte des activités malveillantes telles que les lancements suspicieux de MSHTA, l'exécution de shellcode en mémoire, la création de tâches planifiées masquées et le vol de credentials navigateur. Cette protection coordonnée s'étend aux endpoints, identités, email et applications pour une défense globale.
Microsoft Defender XDR customers can refer to the list of applicable detections below. Microsoft Defender XDR coordinates detection, prevention, investigation, and response across endpoints, identities, email, and apps to provide integrated protection against attacks like the threat discussed in this blog. TacticObserved ActivityMicrosoft Defender CoverageExecution– Suspicious MSHTA launch through ClickFix execution– Rundll32 loads remote WebDAV DLL– COM objects launch in-memory PowerShellMicrosoft Defender for Endpoint– Use of living-off-the-land binary to run malicious code– Obfuscated command line was launched– Suspicious process executed PowerShell command– Suspicious process launch by Rundll32. exeMicrosoft Defender for AntivirusBehavior:Win32/Interhta.