Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Поиск
Работа с текстом
Сравнение текстов Генератор паролей IP-калькулятор Base64 Контрольные суммы JSON-форматирование JWT-декодер URL-кодирование CSV/JSON конвертер Конвертер времени Cron-расшифровщик Генератор QR-кодов
Вход Регистрация

T3.7 Подмена файлов легитимных программ и библиотек непосредственно в системе

Каталоги Тактики и техники (Модель угро... Внедрение и исполнение вредоно... T3.7
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

T3.7. Подмена файлов легитимных программ и библиотек непосредственно в системе

Тактика: T3 Внедрение и исполнение вредоносного программного обеспечения в системах и сетях

Связанные риски

КЦД
STRIDE
Вид ущерба
Иное
10 20 50
Риск Связи
Закрепление злоумышленника в ОС из-за подмены библиотек пакетов аутентификации в Local Security Authority в ОС Windows
Повышение привилегий НСД
2
Обход систем защиты из-за возможности перехвата поиска библиотек DLL в ОС Windows
Повышение привилегий Целостность
2
Закрепление злоумышленника в ОС из-за возможности перехвата поиска библиотек DLL в ОС Windows
Повышение привилегий НСД
2
Повышение привилегий в ОС из-за возможности перехвата поиска библиотек DLL в ОС Windows
Повышение привилегий Целостность
1
Обход систем защиты из-за неточного описания загружаемой библиотеки в Windows Side-by-Side (WinSxS) в ОС Windows
Повышение привилегий Целостность
2
Закрепление злоумышленника в ОС из-за неточного описания загружаемой библиотеки в Windows Side-by-Side (WinSxS) в ОС Windows
Повышение привилегий НСД
2
Повышение привилегий в ОС из-за неточного описания загружаемой библиотеки в Windows Side-by-Side (WinSxS) в ОС Windows
Повышение привилегий Целостность
1
Обход систем защиты из-за возможности подмены файла службы Windows в ОС Windows
Повышение привилегий Целостность
2
Закрепление злоумышленника в ОС из-за возможности подмены файла службы Windows в ОС Windows
Повышение привилегий НСД
2
Повышение привилегий в ОС из-за возможности подмены файла службы Windows в ОС Windows
Повышение привилегий Целостность
1

Каталоги

БДУ ФСТЭК:
УБИ.006 Угроза внедрения кода или данных
Угроза заключается в возможности внедрения нарушителем в дискредитируемую информационную систему или IoT-устройство вредоносного...
УБИ.012 Угроза деструктивного изменения конфигурации/среды окружения программ
Угроза заключается в возможности деструктивного программного воздействия на дискредитируемое приложение путём осуществления мани...
УБИ.023 Угроза изменения компонентов информационной (автоматизированной) системы
Угроза заключается в возможности получения нарушителем доступа к сети, файлам, внедрения закладок и т.п. путём несанкционированн...
УБИ.122 Угроза повышения привилегий
Угроза заключается в возможности осуществления нарушителем деструктивного программного воздействия на дискредитируемый процесс (...
УБИ.179 Угроза несанкционированной модификации защищаемой информации
Угроза заключается в возможности нарушения целостности защищаемой информации путём осуществления нарушителем деструктивного физи...
УБИ.188 Угроза подмены программного обеспечения
Угроза заключается в возможности осуществления нарушителем внедрения в систему вредоносного программного обеспечения за счёт заг...
Новая БДУ ФСТЭК Способы реализации:
СП.19.1 Модификация операционной системы путем загрузки с внешнего носителя
СП.19.2 Модификация операционной системы из гипервизора
СП.19.3 Модификация операционной системы в момент загрузки операционной системы, используя руткиты
СП.19.4 Изменение (подмена, удаление) системных файлов операционной системы
СП.19.5 Модификация операционной системы при помощи руткитов (пользовательского и уровня ядра)
СП.2.11 Использование недостатков, связанных с некорректной настройкой прав доступа
СП.5.1 Внедрение закладок в прикладное программное обеспечение
СП.5.5 Внедрение закладок в системное программное обеспечение
Вернуться к каталогу

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.