T9.14 Вывод информации путем размещения сообщений или файлов на публичных ресурсах, доступных для анонимного нарушителя (форумы, файлообменные сервисы, фотобанки, облачные сервисы, социальные сети)

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T9.14. Вывод информации путем размещения сообщений или файлов на публичных ресурсах, доступных для анонимного нарушителя (форумы, файлообменные сервисы, фотобанки, облачные сервисы, социальные сети)

Тактика: T9 Сбор и вывод из системы или сети информации, необходимой для дальнейших действий при реализации угроз безопасности информации или реализации новых угроз

Связанные риски

Риск	Связи
Боковое перемещение злоумышленника по локальной сети из-за реагирования на мошеннические, фишинговые письма и сообщения у работника Конфиденциальность Целостность
Заражение вредоносным программным обеспечением из-за реагирования на мошеннические, фишинговые письма и сообщения у работника Доступность Конфиденциальность Отказ в обслуживании Повышение привилегий Раскрытие информации Целостность Искажение	2
Раскрытие информации об ИТ инфраструктуре из-за реагирования на мошеннические, фишинговые письма и сообщения у работника Конфиденциальность Раскрытие информации
Раскрытие ключей (паролей) доступа из-за реагирования на мошеннические, фишинговые письма и сообщения у работника Конфиденциальность Повышение привилегий Раскрытие информации Подмена пользователя	1

Каталоги

БДУ ФСТЭК:

УБИ.067 Угроза неправомерного ознакомления с защищаемой информацией

Угроза заключается в возможности неправомерного случайного или преднамеренного ознакомления пользователя с информацией, которая...

УБИ.175 Угроза "фишинга"

Угроза заключается в возможности неправомерного ознакомления нарушителем с защищаемой информацией (в т.ч. идентификации/аутентиф...

Техники ATT&CK:

T1056 Input Capture

T1056.001 Input Capture: Keylogging

T1056.002 Input Capture: GUI Input Capture

T1113 Screen Capture

T1123 Audio Capture

T1125 Video Capture

T1566.001 Phishing: Spearphishing Attachment

T1566.002 Phishing: Spearphishing Link

T1566.003 Phishing: Spearphishing via Service

T1598.001 Phishing for Information: Spearphishing Service

T1598.002 Phishing for Information: Spearphishing Attachment

T1598.003 Phishing for Information: Spearphishing Link

Новая БДУ ФСТЭК Способы реализации:

СП.12.1 Считывание нажатий клавиш на клавиатуре

СП.12.2 Снятие видео с экрана

СП.12.3 Снятие изображение с монитора

СП.12.4 Снятие изображения с веб-камеры

СП.12.5 Считывание нажатий виртуальной клавиатуры

СП.12.6 Снятие информации выводимой на печать

СП.12.7 Снятие звука с микрофона

СП.12.8 Визуальное считывание информации

СП.12.9 Считывание информации о положении курсора мыши на экране монитора

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.