Карточка уязвимости

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Модификация ОС (подмена системных файлов, внедрение вредоносного кода в системные процессы и ядро ОС)

Отсутствует контроль целостности системных файлов и компонентов ядра операционной системы. Позволяет нарушителю подменить системные файлы и внедрить код в доверенные процессы и ядро.

Каталоги

БДУ ФСТЭК:

УБИ.023 Угроза изменения компонентов информационной (автоматизированной) системы

Угроза заключается в возможности получения нарушителем доступа к сети, файлам, внедрения закладок и т.п. путём несанкционированн...

УБИ.188 Угроза подмены программного обеспечения

Угроза заключается в возможности осуществления нарушителем внедрения в систему вредоносного программного обеспечения за счёт заг...

Техники ATT&CK:

T1014 Rootkit

T1036 Masquerading

T1055 Process Injection

T1070 Indicator Removal

T1070.004 Indicator Removal: File Deletion

T1542 Pre-OS Boot

T1542.003 Pre-OS Boot: Bootkit

T1543 Create or Modify System Process

T1554 Compromise Host Software Binary

Новая БДУ ФСТЭК Способы реализации:

СП.19.1 Модификация операционной системы путем загрузки с внешнего носителя

СП.19.2 Модификация операционной системы из гипервизора

СП.19.3 Модификация операционной системы в момент загрузки операционной системы, используя руткиты

СП.19.4 Изменение (подмена, удаление) системных файлов операционной системы

СП.19.5 Модификация операционной системы при помощи руткитов (пользовательского и уровня ядра)

Техники МУ ФСТЭК:

T10.5 Несанкционированное воздействие на программный код, конфигурацию и параметры доступа системного программного обеспечения

T3.7 Подмена файлов легитимных программ и библиотек непосредственно в системе

T3.8 Подмена легитимных программ и библиотек, а также легитимных обновлений программного обеспечения, поставляемых производителем удаленно через сети связи, в репозиториях поставщика или при передаче через сети связи

T3.10 Подмена дистрибутивов (установочных комплектов) программ на носителях информации или общих сетевых ресурсах

T7.11 Модификация модулей и конфигурации вредоносного программного обеспечения для затруднения его обнаружения в системе

T7.22 Подмена и компрометация прошивок, в том числе прошивок BIOS, жестких дисков

T7.23 Подмена файлов легитимных программ и библиотек непосредственно в системе

T7.24 Подмена легитимных программ и библиотек, а также легитимных обновлений программного обеспечения, поставляемых производителем удаленно через сети связи, в репозиториях поставщика или при передаче через сети связи

Связанные риски

Ничего не найдено

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.