T1491.001: 内部涂改

影响

摘要

攻击者可能涂改组织内部的系统,以试图恐吓或误导用户,从而破坏系统完整性的可信度。这可能采取修改内部网站或服务器登录消息的形式,或直接对用户系统替换桌面壁纸。(Citation: Novetta Blockbuster)(Citation: Varonis) 令人不安或冒犯性的图像可能被用作[内部涂改](https://attack.mitre.org/techniques/T1491/001)的一部分,以引起用户不适,或施压用户遵从随附的消息。由于内部涂改系统会暴露攻击者的存在,它通常发生在其他入侵目标已经完成之后。(Citation: Novetta Blockbuster Destructive Malware)

来源归属

来源:MITRE ATT&CK · 置信度:high

平台

  • ESXi
  • Linux
  • macOS
  • Windows

战术

影响

参考来源