T1195.002: 破坏软件供应链

摘要

攻击者可能在最终消费者收到应用程序软件之前对其进行操纵，以达到破坏数据或系统的目的。软件的供应链入侵可以通过多种方式发生，包括操纵应用程序源代码、操纵该软件的更新/分发机制，或用修改版本替换已编译版本。 目标定位可能特定于期望的受害者集合，也可能分发到广泛的消费者，但只对特定受害者继续执行其他战术。(Citation: Avast CCleaner3 2018)(Citation: Command Five SK 2011)