常见的攻击模式枚举和分类

敌人,通过之前安装的恶意应用程序,显示一个接口,误导用户,并说服他们在屏幕上点击攻击者想要的位置。这通常是通过覆盖一个屏幕上同时给单个界面的外观。主要有两种方法来完成这一任务。首先是利用透明属性允许水龙头在屏幕上通过可见的应用程序在后台运行的应用程序。二是战略性地将一个小物件(例如,一个按钮或文本字段)上可见的屏幕,让它看起来是一个底层应用程序的一部分。在这两种情况下,屏幕上的用户相信利用但没有意识到与之交互的应用程序。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。