预定任务/作业: 动态定时任务调度

动态定时任务调度(Dynamic Task Scheduling)是一种基于环境感知的自适应任务触发技术。攻击者通过持续监测目标系统的资源负载、用户活跃状态、安全软件运行周期等参数,动态调整恶意任务的执行时间窗口,使任务触发时机与系统正常运维节奏保持同步。该技术突破传统定时任务固定周期触发的特征限制,通过建立任务执行与系统上下文状态的强关联性,实现恶意行为与合法活动的时序混淆。

该技术的匿迹机制依赖于"环境同步"与"自适应决策"两大核心策略。首先建立多维环境感知体系,通过监测CPU利用率、网络流量基线、用户登录会话、安全进程活跃状态等指标,构建系统正常行为的时间模型。其次设计动态调度算法,将恶意任务拆解为多个微任务,仅在系统负载峰值期、用户交互空窗期或安全软件更新间隙触发执行。技术实现层面采用三层架构:感知层通过WMI事件订阅或内核通知机制捕获系统状态;决策层使用轻量级机器学习模型预测最佳执行窗口;执行层通过内存驻留组件避免任务配置持久化存储。该技术使任务触发模式完全融入系统运维节律,有效规避基于定时器分析、CPU占用突增检测等传统防御手段。

ID: T1053.002
Sub-technique of:  T1053
Platforms: Containers, Linux, Windows, macOS
Contributors: shrugginG
Created: 02 October 2020
Last Modified: 15 October 2024

Mitigations

This type of attack technique cannot be easily mitigated with preventive controls since it is based on the abuse of system features.

Detection

Coming soon