V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
T0848ICS
Матрица: ICS
Статус: Активная
STIX: 19.0
Источник ↗

Поддельный мастер-узел

Злоумышленники могут разворачивать поддельный мастер-узел для использования функций управляющего сервера в целях взаимодействия с полевыми устройствами. Поддельный мастер-узел может использоваться для отправки легитимных управляющих сообщений другим устройствам системы управления, воздействуя на процессы непредусмотренным образом. Он также может применяться для нарушения сетевых коммуникаций путём перехвата и получения сетевого трафика, предназначенного для настоящего мастер-узла. Имитация мастер-узла также может позволить злоумышленнику избежать обнаружения. В ходе инцидента с сиренами в Далласе в 2017 году злоумышленники использовали поддельный мастер-узел для отправки командных сообщений 156 распределённым сиренам по всему городу — либо через единственный мощный передатчик, либо с помощью множества распределённых ретрансляторов.

Тактики

Первоначальный доступ

Платформы

None
Открыть в каталоге с фильтром ATT&CK →

Связанные CAPEC

Затронутые уязвимости (выводимые)

Совпадений нет — уточните фильтр.