T3.3 Автоматическая загрузка вредоносного кода с удаленного сайта или ресурса с последующим запуском на выполнение

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T3.3. Автоматическая загрузка вредоносного кода с удаленного сайта или ресурса с последующим запуском на выполнение

Тактика: T3 Внедрение и исполнение вредоносного программного обеспечения в системах и сетях

Связанные риски

Риск	Связи
Угроза несанкционированной модификации (искажения) из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в системном ПО Конфиденциальность Раскрытие информации УБИ.3.2.1 УБИ.3.4.10 УБИ.4.2.1 УБИ.4.4.10 УБИ.6.2.1 ...	2
Угроза несанкционированной модификации (искажения) из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в прикладном ПО Конфиденциальность Раскрытие информации УБИ.3.2.1 УБИ.3.4.10 УБИ.4.2.1 УБИ.4.4.10 УБИ.6.2.1 ...	2
Угроза несанкционированного доступа из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в прикладном ПО Конфиденциальность Раскрытие информации НСД УБИ.2.2.1 УБИ.2.4.10	2
Угроза несанкционированного доступа из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в системном ПО Конфиденциальность Раскрытие информации НСД УБИ.2.2.1 УБИ.2.4.10	2
Угроза утечки информации из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в прикладном ПО Конфиденциальность Раскрытие информации УБИ.1.2.1 УБИ.1.4.10	2
Угроза несанкционированной подмены из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в средстве контейнеризации Достоверность Искажение УБИ.4.2.1 УБИ.4.4.10 УБИ.5.2.1 УБИ.5.4.10	2
Утечка информации ограниченного доступа из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в средстве контейнеризации Конфиденциальность Ущерб юридическому лицу Ущерб государству Финансы Раскрытие информации Репутация УБИ.1.2.1 УБИ.1.4.10 УБИ.2.2.1 УБИ.2.4.10 УБИ.11.2.1 ...	2
Угроза несанкционированного доступа из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в средстве контейнеризации Конфиденциальность Раскрытие информации НСД УБИ.2.2.1 УБИ.2.4.10	2
Заражение вредоносным программным обеспечением из-за отсутствия установленного средства антивирусной защиты в ОС Linux Доступность Конфиденциальность Отказ в обслуживании Повышение привилегий Раскрытие информации Целостность Искажение	2
Заражение вредоносным программным обеспечением из-за возможности посещения зараженного (вредоносного) сайта в сети Интернет у работника Доступность Конфиденциальность Отказ в обслуживании Повышение привилегий Раскрытие информации Целостность Искажение	1

Каталоги

БДУ ФСТЭК:

УБИ.006 Угроза внедрения кода или данных

Угроза заключается в возможности внедрения нарушителем в дискредитируемую информационную систему или IoT-устройство вредоносного...

УБИ.041 Угроза межсайтового скриптинга

Угроза заключается в возможности внедрения нарушителем участков вредоносного кода на сайт дискредитируемой системы таким образом...

УБИ.068 Угроза неправомерного/некорректного использования интерфейса взаимодействия с приложением

Угроза заключается в возможности осуществления нарушителем деструктивного программного воздействия на API в целях реализации фун...

УБИ.116 Угроза перехвата данных, передаваемых по вычислительной сети

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к сетевому трафику дискредитируемой вычи...

УБИ.145 Угроза пропуска проверки целостности программного обеспечения

Угроза заключается в возможности внедрения нарушителем в дискредитируемую систему вредоносного программного обеспечения путём об...

УБИ.167 Угроза заражения компьютера при посещении неблагонадёжных сайтов

Угроза заключается в возможности нарушения безопасности защищаемой информации вредоносными программами, скрытно устанавливаемыми...

УБИ.190 Угроза внедрения вредоносного кода за счет посещения зараженных сайтов в сети Интернет

Угроза заключается в возможности осуществления нарушителем внедрения вредоносного кода в компьютер пользователя при посещении за...

УБИ.217 Угроза использования скомпрометированного доверенного источника обновлений программного обеспечения

Угроза заключается в возможности внедрения вредоносного кода в информационную систему за счет использования скомпрометированных...

Техники ATT&CK:

T1059 Command and Scripting Interpreter

T1059.007 Command and Scripting Interpreter: JavaScript

T1105 Ingress Tool Transfer

T1189 Drive-by Compromise

T1190 Exploit Public-Facing Application

T1195 Supply Chain Compromise

T1195.001 Supply Chain Compromise: Compromise Software Dependencies and Development Tools

T1195.002 Supply Chain Compromise: Compromise Software Supply Chain

T1195.003 Supply Chain Compromise: Compromise Hardware Supply Chain

T1204 User Execution

T1204.001 User Execution: Malicious Link

T1204.002 User Execution: Malicious File

T1212 Exploitation for Credential Access

T1550 Use Alternate Authentication Material

T1552 Unsecured Credentials

T1562 Impair Defenses

T1562.008 Impair Defenses: Disable or Modify Cloud Logs

T1592 Gather Victim Host Information

T1599 Network Boundary Bridging

Новая БДУ ФСТЭК Способы реализации:

СП.2.1 Использование недостатков, связанных с неполнотой проверки вводимых (входных) данных

СП.22.1 SQL-инъекция

СП.22.10 Раскрытие чувствительной информации о приложении и инфраструктуре

СП.22.11 Ошибки конфигурирования функций безопасности

СП.22.12 Использование недостатков, связанных с небезопасной десериализацией

СП.22.13 Использование уязвимых библиотек и компонентов

СП.22.14 Использование недостатков слабой реализации регистрации событий и мониторинга

СП.22.15 Манипуляция с временными данными (cache)

СП.22.16 Получение чувствительной информации со страниц веб-приложения или из ответов сервера

СП.22.17 Атака на XML процессор (XML External Entity)

СП.22.18 Подключение локальных файлов (LFI-атака)

СП.22.19 Подключение удаленных файлов (RFI-атака)

СП.22.2 Инъекция в шаблон на сервере (SSTI)

СП.22.20 Выход за пределы каталога (Path Traversal)

СП.22.21 Заражение кеша

СП.22.22 Подмена действий пользователя (Clickjacking)

СП.22.23 Захват сеанса пользователя (Session Hijacking)

СП.22.24 Расщепление HTTP-ответа/запроса

СП.22.25 Межсайтовая трассировка (XST-атака)

СП.22.26 Изменение параметров HTTP (HPP-атака)

СП.22.27 Открытое перенаправление

СП.22.28 Переполнение буфера

СП.22.29 Загрузка произвольных файлов

СП.22.3 Межсайтовый скриптинг (XSS) с запросами через сервер

СП.22.30 Нарушение логики работы приложения

СП.22.31 Использование недостатков механизма завершения сессии

СП.22.4 Межсайтовый скриптинг (XSS) без участия сервера

СП.22.5 Инъекция системных команд (OS injection)

СП.22.6 Обход механизмов разграничения доступа

СП.22.7 Нелегитимная отправка (подделка) запросов от имени пользователя (CSRF)

СП.22.8 Нелегитимная отправка (подделка) запросов от имени сервера (SSRF)

СП.22.9 Раскрытие чувствительной информации о пользователях

СП.3.2 Эксплуатация недостатков, децентрализованного и неконтролируемого подключения к сети Интернет

СП.4.1 Внедрение вредоносного программного обеспечения через электронную почту

СП.4.10 Внедрение вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы

СП.4.2 Внедрение вредоносного программного обеспечения через съемные носители информации

СП.4.3 Внедрение вредоносного программного обеспечения через посещение сайтов

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.