Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Возможность управления вредоносным ПО и вывода данных по сетевым каналам

Сетевые взаимодействия скомпрометированных узлов с внешними серверами управления и вывод данных из инфраструктуры контролируются не в полном объёме. Позволяет нарушителю управлять вредоносным программным обеспечением и выводить данные по стандартным и нестандартным сетевым каналам, в том числе через туннелирование и проксирование трафика.

Каталоги

Техники МУ ФСТЭК:

T9.3 Вывод информации на хорошо известные порты на внешних серверах, разрешенные на межсетевом экране (SMTP/25, HTTP/80, HTTPS/443 и др.)

T5.4 Коммуникация с внешними серверами управления через нестандартные порты на этих серверах

T9.4 Вывод информации на нестандартные порты на внешних серверах

T9.5 Отправка данных по известным протоколам управления и передачи данных

T9.6 Отправка данных по собственным протоколам

T5.7 Туннелирование трафика управления через VPN

T9.7 Проксирование трафика передачи данных для маскировки подозрительной сетевой активности, обхода правил на межсетевом экране и сокрытия адресов инфраструктуры нарушителей

T9.8 Туннелирование трафика передачи данных через VPN

T9.11 Отправка данных через альтернативную среду передачи данных

T5.13 Динамическое изменение адресов серверов управления, идентификаторов внешних сервисов, на которых публикуются команды управления, и т.п. по известному алгоритму во избежание обнаружения

T7.19 Туннелирование трафика управления через VPN

Связанные риски

Риск	Связи
Передача данных по скрытым каналам из-за возможности управления вредоносным ПО и вывода данных по сетевым каналам в операционной системе Конфиденциальность Раскрытие информации

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.