T5.6 Проксирование трафика управления для маскировки подозрительной сетевой активности, обхода правил на межсетевом экране и сокрытия адресов инфраструктуры нарушителей

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T5.6. Проксирование трафика управления для маскировки подозрительной сетевой активности, обхода правил на межсетевом экране и сокрытия адресов инфраструктуры нарушителей

Тактика: T5 Управление вредоносным программным обеспечением и (или) компонентами, к которым ранее был получен доступ

Связанные риски

Риск	Связи
Передача данных по скрытым каналам из-за возможности маскировки вредоносного трафика под легитимный в сетевом трафике Конфиденциальность Раскрытие информации	1
Несанкционированное управление ИТ инфраструктурой из-за возможности маскировки вредоносного трафика под легитимный в сетевом трафике Повышение привилегий Целостность НСД	1
Утечка информации из-за возможности маскировки вредоносного трафика под легитимный в сетевом трафике Конфиденциальность Раскрытие информации	1

Каталоги

БДУ ФСТЭК:

УБИ.111 Угроза передачи данных по скрытым каналам

Угроза заключается в возможности осуществления нарушителем неправомерного вывода защищаемой информации из системы, а также перед...

УБИ.193 Угроза утечки информации за счет применения вредоносным программным обеспечением алгоритмов шифрования трафика

Угроза заключается в возможности утечки информации за счет применения вредоносным программным обеспечением алгоритмов шифрования...

Техники ATT&CK:

T1001.003 Data Obfuscation: Protocol or Service Impersonation

T1029 Scheduled Transfer

T1041 Exfiltration Over C2 Channel

T1095 Non-Application Layer Protocol

T1102.001 Web Service: Dead Drop Resolver

T1102.002 Web Service: Bidirectional Communication

T1102.003 Web Service: One-Way Communication

Новая БДУ ФСТЭК Способы реализации:

СП.11.4 Туннелирование с использованием стандартных протоколов (ssh, ipsec)

СП.11.5 Туннелирование путем инкапсуляции в другие протоколы (dns, smb)

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.