T1565: 数据操纵

摘要

攻击者可能插入、删除或操纵数据，以影响外部结果或隐藏活动，从而威胁数据的完整性。(Citation: Sygnia Elephant Beetle Jan 2022) 通过操纵数据，攻击者可能试图影响业务流程、组织认知或决策。 修改的类型及其影响取决于目标应用程序和流程，以及攻击者的目标。对于复杂系统，攻击者可能需要特殊的专业知识，并可能需要访问与该系统相关的专用软件，而这些通常需要通过长期的信息收集活动才能获得，以实现其期望的影响。