T3.10 Подмена дистрибутивов (установочных комплектов) программ на носителях информации или общих сетевых ресурсах

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T3.10. Подмена дистрибутивов (установочных комплектов) программ на носителях информации или общих сетевых ресурсах

Тактика: T3 Внедрение и исполнение вредоносного программного обеспечения в системах и сетях

Связанные риски

Риск	Связи
Боковое перемещение злоумышленника по локальной сети из-за наличия общих сетевых ресурсов SMB в ОС Windows Конфиденциальность Целостность	1

Каталоги

БДУ ФСТЭК:

УБИ.023 Угроза изменения компонентов информационной (автоматизированной) системы

Угроза заключается в возможности получения нарушителем доступа к сети, файлам, внедрения закладок и т.п. путём несанкционированн...

УБИ.034 Угроза использования слабостей протоколов сетевого/локального обмена данными

Угроза заключается в возможности осуществления нарушителем несанкционированного доступа к передаваемой в системе защищаемой инфо...

УБИ.188 Угроза подмены программного обеспечения

Угроза заключается в возможности осуществления нарушителем внедрения в систему вредоносного программного обеспечения за счёт заг...

Техники ATT&CK:

T1014 Rootkit

T1021.002 Remote Services: SMB/Windows Admin Shares

T1036 Masquerading

T1039 Data from Network Shared Drive

T1055 Process Injection

T1070 Indicator Removal

T1070.004 Indicator Removal: File Deletion

T1080 Taint Shared Content

T1135 Network Share Discovery

T1542 Pre-OS Boot

T1542.003 Pre-OS Boot: Bootkit

T1543 Create or Modify System Process

T1554 Compromise Host Software Binary

Новая БДУ ФСТЭК Способы реализации:

СП.19.1 Модификация операционной системы путем загрузки с внешнего носителя

СП.19.2 Модификация операционной системы из гипервизора

СП.19.3 Модификация операционной системы в момент загрузки операционной системы, используя руткиты

СП.19.4 Изменение (подмена, удаление) системных файлов операционной системы

СП.19.5 Модификация операционной системы при помощи руткитов (пользовательского и уровня ядра)

СП.4.8 Внедрение вредоносного программного обеспечения через файлообменные ресурсы (FTP, SMB и т.п.)

СП.8.6 Обнаружение доступных общих сетевых каталогов

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.