Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Возможность поставки вредоносного ПО через мессенджеры

Пользователи получают и открывают файлы и ссылки из мессенджеров без ограничений и проверки.
Позволяет нарушителю внедрять вредоносное ПО в обход средств защиты.

Каталоги

БДУ ФСТЭК:

УБИ.186 Угроза внедрения вредоносного кода через рекламу, сервисы и контент

Угроза заключается в возможности внедрения нарушителем в информационную систему вредоносного кода посредством рекламы, сервисов...

Техники ATT&CK:

T1204.002 User Execution: Malicious File

T1566.003 Phishing: Spearphishing via Service

Новая БДУ ФСТЭК Способы реализации:

СП.4.9 Внедрение вредоносного программного обеспечения через мессенджеры, системы видеоконференцсвязи

Техники МУ ФСТЭК:

T3.1 Автоматический запуск скриптов и исполняемых файлов в системе с использованием пользовательских или системных учетных данных, в том числе с использованием методов социальной инженерии

T2.8 Использование методов социальной инженерии, в том числе фишинга, для получения прав доступа к компонентам системы

Связанные риски

Риск	Связи
Заражение вредоносным программным обеспечением из-за возможности поставки вредоносного ПО через мессенджеры у работника Доступность Конфиденциальность Отказ в обслуживании Повышение привилегий Раскрытие информации Целостность Искажение

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.