T1542.002 - Встроенное ПО компонента

Техники:  T1542 , T1542.001 , T1542.002 , T1542.003 , T1542.004 , T1542.005

Злоумышленники могут модифицировать встроенное программное обеспечение компонентов, чтобы сохранить его в системах. Некоторые злоумышленники могут использовать сложные средства для компрометации компонентов компьютера и установки вредоносной микропрограммы, которая будет выполнять код Злоумышленника за пределами операционной системы и основной системной микропрограммы или BIOS. Эта техника может быть похожа на System Firmware, но применяется к другим компонентам/устройствам системы, которые могут не обладать такими же возможностями или уровнем проверки целостности.

Вредоносные микропрограммы компонентов могут обеспечивать постоянный доступ к системам, несмотря на возможные типичные сбои в поддержании доступа и повторные образы жесткого диска, а также позволять обходить защиту и проверки целостности на основе программного обеспечения хоста.

https://attack.mitre.org/techniques/T1542/002

← Назад

Визуализация смежных техник для T1542.002