T1601 - Изменение образа системы

Техники:  T1601 , T1601.001 , T1601.002

Злоумышленники могут вносить изменения в операционную систему встроенных сетевых устройств, чтобы ослабить защиту и предоставить новые возможности для себя. На таких устройствах операционные системы, как правило, монолитны, и большинство функций и возможностей устройства содержатся в одном файле.

Чтобы изменить операционную систему, злоумышленнику, как правило, достаточно воздействовать на этот единственный файл, заменив или изменив его.Это может быть сделано либо в памяти во время работы системы для немедленного воздействия, либо в хранилище, чтобы реализовать изменения при следующей загрузке сетевого устройства.

https://attack.mitre.org/techniques/T1601

← Назад

Визуализация смежных техник для T1601