T5.12 Передача команд управления через публикацию на внешнем легитимном сервисе, таком как веб-сайт, облачный ресурс, ресурс в социальной сети и т.п.

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T5.12. Передача команд управления через публикацию на внешнем легитимном сервисе, таком как веб-сайт, облачный ресурс, ресурс в социальной сети и т.п.

Тактика: T5 Управление вредоносным программным обеспечением и (или) компонентами, к которым ранее был получен доступ

Связанные риски

Риск	Связи
Боковое перемещение злоумышленника по локальной сети из-за реагирования на мошеннические, фишинговые письма и сообщения у работника Конфиденциальность Целостность
Заражение вредоносным программным обеспечением из-за реагирования на мошеннические, фишинговые письма и сообщения у работника Доступность Конфиденциальность Отказ в обслуживании Повышение привилегий Раскрытие информации Целостность Искажение	2
Раскрытие информации об ИТ инфраструктуре из-за реагирования на мошеннические, фишинговые письма и сообщения у работника Конфиденциальность Раскрытие информации
Раскрытие ключей (паролей) доступа из-за реагирования на мошеннические, фишинговые письма и сообщения у работника Конфиденциальность Повышение привилегий Раскрытие информации Подмена пользователя	1

Каталоги

БДУ ФСТЭК:

УБИ.006 Угроза внедрения кода или данных

Угроза заключается в возможности внедрения нарушителем в дискредитируемую информационную систему или IoT-устройство вредоносного...

УБИ.041 Угроза межсайтового скриптинга

Угроза заключается в возможности внедрения нарушителем участков вредоносного кода на сайт дискредитируемой системы таким образом...

УБИ.068 Угроза неправомерного/некорректного использования интерфейса взаимодействия с приложением

Угроза заключается в возможности осуществления нарушителем деструктивного программного воздействия на API в целях реализации фун...

УБИ.116 Угроза перехвата данных, передаваемых по вычислительной сети

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к сетевому трафику дискредитируемой вычи...

УБИ.127 Угроза подмены действия пользователя путём обмана

Угроза заключается в возможности нарушителя выполнения неправомерных действий в системе от имени другого пользователя с помощью...

УБИ.172 Угроза распространения "почтовых червей"

Угроза заключается в возможности нарушения безопасности защищаемой информации пользователя вредоносными программами, скрытно уст...

УБИ.175 Угроза "фишинга"

Угроза заключается в возможности неправомерного ознакомления нарушителем с защищаемой информацией (в т.ч. идентификации/аутентиф...

Техники ATT&CK:

T1059 Command and Scripting Interpreter

T1059.007 Command and Scripting Interpreter: JavaScript

T1190 Exploit Public-Facing Application

T1204 User Execution

T1204.001 User Execution: Malicious Link

T1204.002 User Execution: Malicious File

T1212 Exploitation for Credential Access

T1550 Use Alternate Authentication Material

T1552 Unsecured Credentials

T1562 Impair Defenses

T1562.008 Impair Defenses: Disable or Modify Cloud Logs

T1566 Phishing

T1566.001 Phishing: Spearphishing Attachment

T1566.002 Phishing: Spearphishing Link

T1566.003 Phishing: Spearphishing via Service

T1592 Gather Victim Host Information

T1598 Phishing for Information

T1598.001 Phishing for Information: Spearphishing Service

T1598.002 Phishing for Information: Spearphishing Attachment

T1598.003 Phishing for Information: Spearphishing Link

T1599 Network Boundary Bridging

Новая БДУ ФСТЭК Способы реализации:

СП.13.1 Целенаправленная рассылка через рассылку рекламных писем (спам-сообщений)

СП.13.3 Веб-фишинг

СП.13.4 Почтовый фишинг

СП.22.1 SQL-инъекция

СП.22.10 Раскрытие чувствительной информации о приложении и инфраструктуре

СП.22.11 Ошибки конфигурирования функций безопасности

СП.22.12 Использование недостатков, связанных с небезопасной десериализацией

СП.22.13 Использование уязвимых библиотек и компонентов

СП.22.14 Использование недостатков слабой реализации регистрации событий и мониторинга

СП.22.15 Манипуляция с временными данными (cache)

СП.22.16 Получение чувствительной информации со страниц веб-приложения или из ответов сервера

СП.22.17 Атака на XML процессор (XML External Entity)

СП.22.18 Подключение локальных файлов (LFI-атака)

СП.22.19 Подключение удаленных файлов (RFI-атака)

СП.22.2 Инъекция в шаблон на сервере (SSTI)

СП.22.20 Выход за пределы каталога (Path Traversal)

СП.22.21 Заражение кеша

СП.22.22 Подмена действий пользователя (Clickjacking)

СП.22.23 Захват сеанса пользователя (Session Hijacking)

СП.22.24 Расщепление HTTP-ответа/запроса

СП.22.25 Межсайтовая трассировка (XST-атака)

СП.22.26 Изменение параметров HTTP (HPP-атака)

СП.22.27 Открытое перенаправление

СП.22.28 Переполнение буфера

СП.22.29 Загрузка произвольных файлов

СП.22.3 Межсайтовый скриптинг (XSS) с запросами через сервер

СП.22.30 Нарушение логики работы приложения

СП.22.31 Использование недостатков механизма завершения сессии

СП.22.4 Межсайтовый скриптинг (XSS) без участия сервера

СП.22.5 Инъекция системных команд (OS injection)

СП.22.6 Обход механизмов разграничения доступа

СП.22.7 Нелегитимная отправка (подделка) запросов от имени пользователя (CSRF)

СП.22.8 Нелегитимная отправка (подделка) запросов от имени сервера (SSRF)

СП.22.9 Раскрытие чувствительной информации о пользователях

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.