Une campagne est un regroupement de comportements contradictoires. Ces comportements décrivent un ensemble d’activités malveillantes ou d’attaques qui se produisent au fil du temps contre un ensemble spécifique de cibles. Les campagnes s’appliquent à STIX 2.x.

Les campagnes ont généralement des objectifs bien définis et peuvent faire partie d’un ensemble d’intrusions.

Les campagnes sont souvent attribuées à un ensemble d’intrusions et à des acteurs de la menace. Les acteurs de la menace peuvent réutiliser l’infrastructure connue à partir de l’ensemble d’intrusions ou peuvent mettre en place une nouvelle infrastructure spécifique à la conduite de cette campagne.

Les campagnes ont un objectif commun dans les incidents qu’elles causent, aux personnes ou aux ressources qu’elles ciblent et aux ressources qu’elles utilisent.

Par exemple, un syndicat du crime attaque les dirigeants d’ACME Bank. Ils attaquent en utilisant une variante spécifique de logiciels malveillants et de nouveaux serveurs pour obtenir des informations secrètes sur une fusion à venir avec une autre banque.