Une campagne est un regroupement de comportements antagonistes. Ces comportements décrivent un ensemble d’activités ou d’attaques malveillantes qui se produisent au fil du temps contre un ensemble spécifique de cibles. Les campagnes s’appliquent à STIX 2.x.

Les campagnes ont généralement des objectifs bien définis et peuvent faire partie d’un ensemble d’intrusions.

Les campagnes sont souvent attribuées à un ensemble d’intrusions et à des acteurs malveillants. Les auteurs de menace peuvent réutiliser l’infrastructure connue de l’ensemble d’intrusion ou mettre en place une nouvelle infrastructure spécifique pour mener cette campagne.

Les campagnes ont un objectif commun dans les incidents qu’elles provoquent, les personnes ou les ressources qu’elles ciblent et les ressources qu’elles utilisent.

Par exemple, un syndicat du crime attaque les dirigeants de la banque ACME. Ils attaquent en utilisant une variante spécifique de logiciels malveillants et de nouveaux serveurs pour obtenir des informations secrètes sur une fusion à venir avec une autre banque.