描述
敌人,通过之前安装的恶意应用程序,注册的URL方案用于目标应用程序还没有安装。此后,针对目标应用程序消息处理的恶意应用程序。当收到一条消息时,恶意应用程序显示一个屏幕,模拟目标应用程序,从而让用户输入敏感信息。这种类型的攻击通常是用来获取敏感信息(如凭证)的用户,因为他们认为他们与目标交互的应用程序。
缓解措施
唯一已知的缓解这种攻击是为了避免安装恶意应用程序在设备上。应用程序通常需要声明他们希望注册的方案,所以检测在评估是可行的。 |
分类法映射
CAPEC映射ATT&CK技术利用一个继承模型简化和减少直接CAPEC / ATT&CK映射。继承的映射表示文本说明父CAPEC有相关ATT&CK映射。注意,ATT&CK企业框架不使用一个继承模型的一部分映射到CAPEC。
引用
内容的历史
提交 |
提交日期 |
提交者 |
组织 |
2014-06-23
(版本2.6) |
CAPEC内容团队 |
manbetx客户端首页 |
|
修改 |
修改日期 |
修饰符 |
组织 |
2018-07-31
(版本2.12) |
CAPEC内容团队 |
manbetx客户端首页 |
更新的引用 |
2019-09-30
(版本3.2) |
CAPEC内容团队 |
manbetx客户端首页 |
更新Related_Attack_Patterns |
2020-12-17
(版本3.4) |
CAPEC内容团队 |
manbetx客户端首页 |
更新Related_Attack_Patterns |
2022-09-29
(版本3.8) |
CAPEC内容团队 |
manbetx客户端首页 |
更新Related_Attack_Patterns |
|