Un attack hash code è un'impronta digitale fissa associata a un record di caso, a un campione o a un altro artefatto. Il formato esatto dell'hash non è specificato qui, ma lo scopo è lo stesso: fornire un identificatore stabile che possa essere copiato, cercato e confrontato tra sistemi. Nella sicurezza informatica, gli hash sono utili perché consentono agli analisti di associare lo stesso elemento anche quando nomi di file, etichette o report differiscono.
Nelle aggressioni reali, un hash code può comparire negli elenchi del ransomware, nei report sul malware o nei ticket interni degli incidenti come valore di tracciamento. I difensori lo usano per correlare gli avvisi, confermare se un file o un record è già stato visto ed evitare lavoro duplicato. Tuttavia, un hash da solo non prova un compromesso o un impatto; identifica solo l'artefatto a cui si fa riferimento. È più utile quando viene combinato con i log, la telemetria degli endpoint e altre evidenze.