T1491.001: 内部涂改
摘要
攻击者可能涂改组织内部的系统,以试图恐吓或误导用户,从而破坏系统完整性的可信度。这可能采取修改内部网站或服务器登录消息的形式,或直接对用户系统替换桌面壁纸。(Citation: Novetta Blockbuster)(Citation: Varonis) 令人不安或冒犯性的图像可能被用作[内部涂改](https://attack.mitre.org/techniques/T1491/001)的一部分,以引起用户不适,或施压用户遵从随附的消息。由于内部涂改系统会暴露攻击者的存在,它通常发生在其他入侵目标已经完成之后。(Citation: Novetta Blockbuster Destructive Malware)
来源归属
来源:MITRE ATT&CK · 置信度:high
平台
- ESXi
- Linux
- macOS
- Windows
战术
影响
参考来源
- https://attack.mitre.org/techniques/T1491/001
- https://www.varonis.com/blog/vmware-esxi-in-the-line-of-ransomware-fire
- https://web.archive.org/web/20160303200515/https:/operationblockbuster.com/wp-content/uploads/2016/02/Operation-Blockbuster-Destructive-Malware-Report.pdf
- https://web.archive.org/web/20160226161828/https://www.operationblockbuster.com/wp-content/uploads/2016/02/Operation-Blockbuster-Report.pdf