T7.23 Подмена файлов легитимных программ и библиотек непосредственно в системе

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T7.23. Подмена файлов легитимных программ и библиотек непосредственно в системе

Тактика: T7 Сокрытие действий и применяемых при этом средств от обнаружения

Связанные риски

Риск	Связи
Обход систем защиты из-за возможности перехвата поиска библиотек DLL в ОС Windows Повышение привилегий Целостность	2
Закрепление злоумышленника в ОС из-за возможности перехвата поиска библиотек DLL в ОС Windows Повышение привилегий НСД	2
Повышение привилегий в ОС из-за возможности перехвата поиска библиотек DLL в ОС Windows Повышение привилегий Целостность	1
Закрепление злоумышленника в ОС из-за возможности изменения исходного кода прикладного ПО в прикладном ПО Повышение привилегий НСД	2

Каталоги

БДУ ФСТЭК:

УБИ.012 Угроза деструктивного изменения конфигурации/среды окружения программ

Угроза заключается в возможности деструктивного программного воздействия на дискредитируемое приложение путём осуществления мани...

УБИ.023 Угроза изменения компонентов информационной (автоматизированной) системы

Угроза заключается в возможности получения нарушителем доступа к сети, файлам, внедрения закладок и т.п. путём несанкционированн...

УБИ.179 Угроза несанкционированной модификации защищаемой информации

Угроза заключается в возможности нарушения целостности защищаемой информации путём осуществления нарушителем деструктивного физи...

УБИ.188 Угроза подмены программного обеспечения

Угроза заключается в возможности осуществления нарушителем внедрения в систему вредоносного программного обеспечения за счёт заг...

Техники ATT&CK:

T1014 Rootkit

T1036 Masquerading

T1055 Process Injection

T1070 Indicator Removal

T1070.004 Indicator Removal: File Deletion

T1542 Pre-OS Boot

T1542.003 Pre-OS Boot: Bootkit

T1543 Create or Modify System Process

T1554 Compromise Host Software Binary

T1574.001 Hijack Execution Flow: DLL

Новая БДУ ФСТЭК Способы реализации:

СП.19.1 Модификация операционной системы путем загрузки с внешнего носителя

СП.19.2 Модификация операционной системы из гипервизора

СП.19.3 Модификация операционной системы в момент загрузки операционной системы, используя руткиты

СП.19.4 Изменение (подмена, удаление) системных файлов операционной системы

СП.19.5 Модификация операционной системы при помощи руткитов (пользовательского и уровня ядра)

СП.5.1 Внедрение закладок в прикладное программное обеспечение

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.