T1491.002: 外部涂改

摘要

攻击者可能涂改组织外部的系统，以试图传递信息、恐吓或以其他方式误导组织或用户。[外部涂改](https://attack.mitre.org/techniques/T1491/002)可能最终导致用户不信任这些系统，并对系统的完整性提出质疑/失去信心。面向外部的网站是涂改的常见受害者；常常成为攻击者和黑客活动组织推动政治信息或散布宣传的目标。(Citation: FireEye Cyber Threats to Media Industries)(Citation: Kevin Mandia Statement to US Senate Committee on Intelligence)(Citation: Anonymous Hackers Deface Russian Govt Site) [外部涂改](https://attack.mitre.org/techniques/T1491/002)可能被用作触发事件的催化剂，或作为对组织或政府所采取行动的回应。同样，网站涂改也可能被用作未来攻击（如[路过式入侵](https://attack.mitre.org/techniques/T1189)）的准备或前兆。(Citation: Trend Micro Deep Dive Into Defacement)