Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Поиск
Работа с текстом
Сравнение текстов Генератор паролей IP-калькулятор Base64 Контрольные суммы JSON-форматирование JWT-декодер URL-кодирование CSV/JSON конвертер Конвертер времени Cron-расшифровщик Генератор QR-кодов
Вход Регистрация

T3.8 Подмена легитимных программ и библиотек, а также легитимных обновлений программного обеспечения, поставляемых производителем удаленно через сети связи, в репозиториях поставщика или при передаче через сети связи

Каталоги Тактики и техники (Модель угро... Внедрение и исполнение вредоно... T3.8
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

T3.8. Подмена легитимных программ и библиотек, а также легитимных обновлений программного обеспечения, поставляемых производителем удаленно через сети связи, в репозиториях поставщика или при передаче через сети связи

Тактика: T3 Внедрение и исполнение вредоносного программного обеспечения в системах и сетях

Связанные риски

КЦД
STRIDE
Вид ущерба
Иное
10 20 50
Риск Связи
Угроза несанкционированной модификации (искажения) из-за внедрения вредоносного программного обеспечения через средства установки/обновления программного обеспечения в системном ПО
Конфиденциальность Раскрытие информации УБИ.3.4.6 УБИ.4.4.6 УБИ.6.4.6 УБИ.8.4.6
2
Угроза несанкционированной модификации (искажения) из-за внедрения вредоносного программного обеспечения через средства установки/обновления программного обеспечения в прикладном ПО
Конфиденциальность Раскрытие информации УБИ.3.4.6 УБИ.4.4.6 УБИ.6.4.6 УБИ.8.4.6
2
Угроза несанкционированной модификации (искажения) из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в системном ПО
Конфиденциальность Раскрытие информации УБИ.3.2.1 УБИ.3.4.10 УБИ.4.2.1 УБИ.4.4.10 УБИ.6.2.1 ...
2
Угроза несанкционированной модификации (искажения) из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в прикладном ПО
Конфиденциальность Раскрытие информации УБИ.3.2.1 УБИ.3.4.10 УБИ.4.2.1 УБИ.4.4.10 УБИ.6.2.1 ...
2
Угроза несанкционированного доступа из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в прикладном ПО
Конфиденциальность Раскрытие информации НСД УБИ.2.2.1 УБИ.2.4.10
2
Угроза несанкционированного доступа из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в системном ПО
Конфиденциальность Раскрытие информации НСД УБИ.2.2.1 УБИ.2.4.10
2
Угроза несанкционированного доступа из-за внедрения вредоносного программного обеспечения через средства установки/обновления программного обеспечения в устройстве интернета-вещей
Конфиденциальность Раскрытие информации НСД УБИ.2.4.6
2
Угроза несанкционированного доступа из-за внедрения вредоносного программного обеспечения через средства установки/обновления программного обеспечения в прикладном ПО
Конфиденциальность Раскрытие информации НСД УБИ.2.4.6
2
Угроза несанкционированного доступа из-за внедрения вредоносного программного обеспечения через средства установки/обновления программного обеспечения в системном ПО
Конфиденциальность Раскрытие информации НСД УБИ.2.4.6
2
Угроза утечки информации из-за внедрения вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы в прикладном ПО
Конфиденциальность Раскрытие информации УБИ.1.2.1 УБИ.1.4.10
2

Каталоги

БДУ ФСТЭК:
УБИ.023 Угроза изменения компонентов информационной (автоматизированной) системы
Угроза заключается в возможности получения нарушителем доступа к сети, файлам, внедрения закладок и т.п. путём несанкционированн...
УБИ.145 Угроза пропуска проверки целостности программного обеспечения
Угроза заключается в возможности внедрения нарушителем в дискредитируемую систему вредоносного программного обеспечения путём об...
УБИ.167 Угроза заражения компьютера при посещении неблагонадёжных сайтов
Угроза заключается в возможности нарушения безопасности защищаемой информации вредоносными программами, скрытно устанавливаемыми...
УБИ.169 Угроза наличия механизмов разработчика
Угроза заключается в возможности перехвата управления программой за счёт использования отладочных механизмов (специальных програ...
УБИ.188 Угроза подмены программного обеспечения
Угроза заключается в возможности осуществления нарушителем внедрения в систему вредоносного программного обеспечения за счёт заг...
УБИ.191 Угроза внедрения вредоносного кода в дистрибутив программного обеспечения
Угроза заключается в возможности осуществления нарушителем заражения системы путем установки недоверенного дистрибутива, в котор...
УБИ.217 Угроза использования скомпрометированного доверенного источника обновлений программного обеспечения
Угроза заключается в возможности внедрения вредоносного кода в информационную систему за счет использования скомпрометированных...
Техники ATT&CK:
T1014 Rootkit
T1036 Masquerading
T1055 Process Injection
T1059 Command and Scripting Interpreter
T1059.001 Command and Scripting Interpreter: PowerShell
T1070 Indicator Removal
T1070.004 Indicator Removal: File Deletion
T1195 Supply Chain Compromise
T1195.001 Supply Chain Compromise: Compromise Software Dependencies and Development Tools
T1195.002 Supply Chain Compromise: Compromise Software Supply Chain
T1195.003 Supply Chain Compromise: Compromise Hardware Supply Chain
T1505 Server Software Component
T1505.003 Server Software Component: Web Shell
T1542 Pre-OS Boot
T1542.003 Pre-OS Boot: Bootkit
T1543 Create or Modify System Process
T1547 Boot or Logon Autostart Execution
T1548 Abuse Elevation Control Mechanism
T1554 Compromise Host Software Binary
T1574 Hijack Execution Flow
T1574.001 Hijack Execution Flow: DLL
Новая БДУ ФСТЭК Способы реализации:
СП.19.1 Модификация операционной системы путем загрузки с внешнего носителя
СП.19.2 Модификация операционной системы из гипервизора
СП.19.3 Модификация операционной системы в момент загрузки операционной системы, используя руткиты
СП.19.4 Изменение (подмена, удаление) системных файлов операционной системы
СП.19.5 Модификация операционной системы при помощи руткитов (пользовательского и уровня ядра)
СП.2.1 Использование недостатков, связанных с неполнотой проверки вводимых (входных) данных
СП.4.10 Внедрение вредоносного программного обеспечения через скомпрометированные обновления программного обеспечения или операционной системы
СП.4.11 Внедрение вредоносного ПО через компрометацию инфраструктуры подрядчика, среды сборки разработчика (подрядчика) и (или) службы технической поддержки
СП.4.6 Внедрение вредоносного программного обеспечения через средства установки/обновления программного обеспечения
СП.6.1 Использование недекларированных возможностей аппаратных средств
СП.6.2 Использование недекларированных возможностей операционных систем
СП.6.3 Использование недекларированных возможностей прикладного программного обеспечения
Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.