Злоумышленники могут воспользоваться возможностями службы BITS для загрузки, выполнения и очистки после запуска вредоносного кода в рамках тактики закрепления или обхода средств защиты. Windows Background Intelligent Transfer Service (BITS)-это низкоскоростной асинхронный механизм передачи файлов, предоставляемый через компонентную объектную модель (COM).
Интерфейс для создания заданий BITS и управления ими доступен через PowerShell и инструмент BITSAdmin. Задания BITS зачастую разрешаются брандмауэрами хоста. Функции загрузки BITS также могут быть использованы для выполнения передачи скомпрометированных данных по альтернативному протоколу.
Интерфейс для создания заданий BITS и управления ими доступен через PowerShell и инструмент BITSAdmin. Задания BITS зачастую разрешаются брандмауэрами хоста. Функции загрузки BITS также могут быть использованы для выполнения передачи скомпрометированных данных по альтернативному протоколу.
Связанные риски
Риск | Связи | |
---|---|---|
Обход систем защиты из-за
возможности создания заданий Windows Background Intelligent Transfer (BITS) в ОС Windows
Повышение привилегий
Целостность
|
|
|
Закрепление злоумышленника в ОС из-за
возможности создания заданий Windows Background Intelligent Transfer (BITS) в ОС Windows
Повышение привилегий
НСД
|
|
|
Передача данных по скрытым каналам из-за
возможности создания заданий Windows Background Intelligent Transfer (BITS) в ОС Windows
Конфиденциальность
Раскрытие информации
|
|