T1.15 Поиск и покупка баз данных идентификационной информации, скомпрометированных паролей и ключей на специализированных нелегальных площадках

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T1.15. Поиск и покупка баз данных идентификационной информации, скомпрометированных паролей и ключей на специализированных нелегальных площадках

Тактика: T1 Сбор информации о системах и сетях

Связанные риски

Риск	Связи
Угроза отказа в обслуживании из-за перебора паролей к учетной записи в средстве защиты информации Доступность Отказ в обслуживании УБИ.1.17.1 УБИ.1.17.2 УБИ.1.17.3	2
Угроза несанкционированного доступа из-за перебора паролей к учетной записи в средстве защиты информации Конфиденциальность Раскрытие информации НСД УБИ.2.17.1 УБИ.2.17.2 УБИ.2.17.3	2
Угроза несанкционированной модификации (искажения) из-за перебора паролей к учетной записи в средстве защиты информации Конфиденциальность Раскрытие информации УБИ.3.17.1 УБИ.3.17.2 УБИ.3.17.3 УБИ.4.17.1 УБИ.4.17.2 ...	2
Угроза утечки информации из-за перебора паролей к учетной записи в средстве защиты информации Конфиденциальность Раскрытие информации УБИ.1.17.1 УБИ.1.17.2 УБИ.1.17.3	2
Угроза несанкционированного доступа из-за перебора паролей к учетной записи в микропрограммном обеспечении Конфиденциальность Раскрытие информации НСД УБИ.2.17.1 УБИ.2.17.2 УБИ.2.17.3	2
Раскрытие информации об ИТ инфраструктуре из-за возможности приобретения ранее скомпрометированной информации в интернете Конфиденциальность Раскрытие информации	2

Каталоги

БДУ ФСТЭК:

УБИ.008 Угроза восстановления и/или повторного использования аутентификационной информации

Угроза заключается в возможности доступа к данным пользователя в результате подбора (например, путём полного перебора или перебо...

УБИ.123 Угроза подбора пароля BIOS

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к настройкам BIOS/UEFI путём входа в кон...

УБИ.127 Угроза подмены действия пользователя путём обмана

Угроза заключается в возможности нарушителя выполнения неправомерных действий в системе от имени другого пользователя с помощью...

УБИ.132 Угроза получения предварительной информации об объекте защиты

Угроза заключается в возможности раскрытия нарушителем защищаемых сведений о состоянии защищённости дискредитируемой системы, её...

УБИ.168 Угроза "кражи" учётной записи доступа к сетевым сервисам

Угроза заключается в возможности неправомерного ознакомления нарушителем с защищаемой информацией пользователя путём получения и...

УБИ.175 Угроза "фишинга"

Угроза заключается в возможности неправомерного ознакомления нарушителем с защищаемой информацией (в т.ч. идентификации/аутентиф...

Техники ATT&CK:

T1091 Replication Through Removable Media

T1110 Brute Force

T1110.001 Brute Force: Password Guessing

T1110.003 Brute Force: Password Spraying

T1110.004 Brute Force: Credential Stuffing

T1566 Phishing

T1566.001 Phishing: Spearphishing Attachment

T1566.002 Phishing: Spearphishing Link

T1566.003 Phishing: Spearphishing via Service

T1589 Gather Victim Identity Information

T1597.002 Search Closed Sources: Purchase Technical Data

T1598 Phishing for Information

T1656 Impersonation

Новая БДУ ФСТЭК Способы реализации:

СП.13.1 Целенаправленная рассылка через рассылку рекламных писем (спам-сообщений)

СП.13.2 Атаки через социальные сети

СП.13.3 Веб-фишинг

СП.13.4 Почтовый фишинг

СП.13.5 Рассылка SMS или сообщений в мессенджерах

СП.13.6 Атака путем звонка по телефону

СП.13.7 Атака с использованием Deepfake

СП.13.8 Подброс съемных устройств

СП.17.1 Перебор паролей к учетной записи

СП.17.2 Перебор пользователей к паролю (Password Spraying)

СП.17.3 Перебор утекших пар пользователь/пароль (Credential Stuffing)

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.