Карточка риска

Чтобы избежать обнаружения во время компрометации инфраструктуры злоумышленники могут попытаться обойти действующие системы защиты. Системы защиты можно обойти через удаление / отключение программного обеспечения безопасности, обфускацию / шифрование данных и сценариев. Злоумышленники также могут использовать надежные процессы, чтобы скрыть и замаскировать свои вредоносные программы.

Высококвалифицированные злоумышленники могут после компрометации компьютеров установливать ВПО, которое будет выполняться за пределами операционной системы и основного программного обеспечения системы или BIOS. Этот метод проводится на системных компонентах (комплектующих), которые могут не иметь проверку целостности или другие защитные меры.
Данная техника может обеспечить закрепление в инфраструктуре и уклонение от средств защиты на основе проверки целостности прошивок или ПО.
Злоумышленники могут также перезаписать или повредить содержимое флэш-памяти системного BIOS или другого встроенного ПО в устройствах, подключенных к системе, чтобы сделать их неработоспособными или неспособными загружаться.

Прошивкой (англ. firmware, fw) называют содержимое энергонезависимой памяти компьютера или любого цифрового вычислительного устройства — микрокалькулятора, сотового телефона, GPS-навигатора и т. д., в которой содержится его программа.
BIOS (базовая система ввода-вывода) и Unified Extensible Firmware Interface (UEFI) или Extensible Firmware Interface (EFI) являются примерами системных микропрограмм, которые работают как программный интерфейс между операционной системой и аппаратным обеспечением компьютера.