T7.1 Использование нарушителем или вредоносной платформой штатных инструментов администрирования, утилит и сервисов операционной системы, сторонних утилит, в том числе двойного назначения

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T7.1. Использование нарушителем или вредоносной платформой штатных инструментов администрирования, утилит и сервисов операционной системы, сторонних утилит, в том числе двойного назначения

Тактика: T7 Сокрытие действий и применяемых при этом средств от обнаружения

Связанные риски

Риск	Связи
Боковое перемещение злоумышленника по локальной сети из-за использования Windows Management Instrumentation (WMI) в ОС Windows Конфиденциальность Целостность	2
Заражение вредоносным программным обеспечением из-за использования Windows Management Instrumentation (WMI) в ОС Windows Доступность Конфиденциальность Отказ в обслуживании Повышение привилегий Раскрытие информации Целостность Искажение	1
Раскрытие информации об ИТ инфраструктуре из-за использования встроенного механизма Application Programming Interface (API) в облачном сервисе Конфиденциальность Раскрытие информации	1
Обход систем защиты из-за возможности создания заданий Windows Background Intelligent Transfer (BITS) в ОС Windows Повышение привилегий Целостность	2
Закрепление злоумышленника в ОС из-за возможности создания заданий Windows Background Intelligent Transfer (BITS) в ОС Windows Повышение привилегий НСД	2
Передача данных по скрытым каналам из-за возможности создания заданий Windows Background Intelligent Transfer (BITS) в ОС Windows Конфиденциальность Раскрытие информации	1

Каталоги

БДУ ФСТЭК:

УБИ.178 Угроза несанкционированного использования системных и сетевых утилит

Угроза заключается в возможности осуществления нарушителем деструктивного программного воздействия на систему за счёт использова...

Техники ATT&CK:

T1047 Windows Management Instrumentation

T1106 Native API

T1197 BITS Jobs

T1580 Cloud Infrastructure Discovery

Новая БДУ ФСТЭК Способы реализации:

СП.9.3 Получение данных о процессах

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.