Primary Categories: [[Akira]] Links: [[Akira Articles]] / [[Akira CVE's]] / [[Akira Ransom Note]] / [[Akira Tools]] # [[Akira TTP's]] ## Initial Access | TTP Name | TTP ID | | --------------------------------- | --------- | | Valid Accounts | T1078 | | Valid Accounts: Domain Accounts | T1078.002 | | External Remote Services | T1133 | | Exploit Public-Facing Application | T1190 | ## Execution | TTP Name | TTP ID | | -------------------------------------------------------- | --------- | | Command and Scripting Interpreter | T1059 | | Command and Scripting Interpreter: PowerShell | T1059.001 | | Command and Scripting Interpreter: Windows Command Shell | T1059.003 | | System Services: Service Execution | T1569.002 | | Windows Management Instrumentation (WMI) | T1047 | ## Persistence | TTP Name | TTP ID | | ---------------------------------- | --------- | | Create Account: Domain Account<br> | T1136.002 | | Create Account: Local Account | T1136.001 | ## Privilege Escalation | TTP Name | TTP ID | | ------------------------------- | --------- | | Privilege Escalation | T1068 | | Valid Accounts: Domain Accounts | T1078.002 | ## Defense Evasion | TTP Name | TTP ID | | ---------------------------------------- | --------- | | Modify Registry | T1112 | | Impair Defenses: Disable or Modify Tools | T1562.001 | ## Credential Access | TTP Name | TTP ID | | ----------------------------------- | --------- | | OS Credential Dumping: LSASS Memory | T1003.001 | ## Discovery | TTP Name | TTP ID | | -------------------------------- | ------ | | Remote System Discovery<br> | T1018 | | System Information Discovery<br> | T1082 | ## Lateral Movement | TTP Name | TTP ID | | ------------------------- | --------- | | Lateral Tool Transfer<br> | T1570 | | Remote Services: RDP<br> | T1021.001 | ## Collection | TTP Name | TTP ID | | ----------------------------------------------- | --------- | | Archive Collected Data: Archive via Utility<br> | T1560.001 | ## Command and Control | TTP Name | TTP ID | | ---------------------- | ------ | | Remote Access Software | T1219 | ## Exfiltration | TTP Name | TTP ID | | ------------------------------------------------------------------------------------- | --------- | | Exfiltration Over Web Service: Exfiltration to Cloud Storage<br> | T1567.002 | | Exfiltration Over Alternative Protocol: Exfiltration Over Unencrypted Non-C2 Protocol | T1048.003 | ## Impact | TTP Name | TTP ID | | --------------------------- | ------ | | Data Encrypted for Impact | T1486 | | Inhibit System Recovery<br> | T1490 |