描述
攻击者提供了一个假冒的组件在一个二线组件供应商的采购流程子系统开发人员或积分器,然后建到系统升级和维修的受害者,允许攻击者造成破坏或额外的妥协。
攻击的可能性
典型的严重性
先决条件
技能要求
(级别:高) 能够开发和制造恶意类似合法名牌组件的系统组件。 |
缓解措施
例子,实例
攻击者,意识到受害者有简约的积分器系统维护和集成商使用商用现货网络中心,发展自己的网络中心与一个内置的恶意远程访问能力,恶意网络中心似乎但不知名品牌的网络中心。攻击者然后广告子系统积分器的合法的供应商网络中心,并提供他们以降低价格来吸引这些网络中心集成商购买。积分器然后安装在受害者的攻击者的中心位置,允许远程攻击者妥协受害者的网络。 |
分类法映射
CAPEC映射ATT&CK技术利用一个继承模型简化和减少直接CAPEC / ATT&CK映射。继承的映射表示文本说明父CAPEC有相关ATT&CK映射。注意,ATT&CK企业框架不使用一个继承模型的一部分映射到CAPEC。
引用
内容的历史
提交 |
提交日期 |
提交者 |
组织 |
2014-06-23
(版本2.6) |
CAPEC内容团队 |
manbetx客户端首页 |
|
修改 |
修改日期 |
修饰符 |
组织 |
2015-11-09
(版本2.7) |
CAPEC内容团队 |
manbetx客户端首页 |
更新Related_Attack_Patterns Typical_Likelihood_of_Exploit |
2022-02-22
(版本3.7) |
CAPEC内容团队 |
manbetx客户端首页 |
更新的措施之一,引用 |
以前的条目名称 |
改变日期 |
以前的条目名称 |
2015-11-09
(版本2.7) |
假冒组件提供 |
|
|