T3.7 Подмена файлов легитимных программ и библиотек непосредственно в системе

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

T3.7. Подмена файлов легитимных программ и библиотек непосредственно в системе

Тактика: T3 Внедрение и исполнение вредоносного программного обеспечения в системах и сетях

Связанные риски

Ничего не найдено

Каталоги

Техники ATT&CK:

T1014 Rootkit

T1036 Masquerading

T1070 Indicator Removal

T1070.004 Indicator Removal: File Deletion

T1542 Pre-OS Boot

T1542.003 Pre-OS Boot: Bootkit

T1543 Create or Modify System Process

Новая БДУ ФСТЭК Способы реализации:

СП.19.1 Модификация операционной системы путем загрузки с внешнего носителя

СП.19.2 Модификация операционной системы из гипервизора

СП.19.3 Модификация операционной системы в момент загрузки операционной системы, используя руткиты

СП.19.4 Изменение (подмена, удаление) системных файлов операционной системы

СП.19.5 Модификация операционной системы при помощи руткитов (пользовательского и уровня ядра)

Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.