T1565.002: 传输数据操纵

摘要

攻击者可能在数据到达存储或其他系统的途中更改数据，以操纵外部结果或隐藏活动，从而威胁数据的完整性。(Citation: FireEye APT38 Oct 2018)(Citation: DOJ Lazarus Sony 2018) 通过操纵传输中的数据，攻击者可能试图影响业务流程、组织认知和决策。 操纵可能在网络连接上或系统进程之间进行，只要有部署工具拦截和更改信息的机会即可。修改的类型及其影响取决于目标传输机制以及攻击者的目标。对于复杂系统，攻击者可能需要特殊的专业知识，并可能需要访问与该系统相关的专用软件，而这些通常需要通过长期的信息收集活动才能获得，以实现其期望的影响。