T0867ICS
Латеральная передача инструментов
Злоумышленники могут передавать инструменты или иные файлы из одной системы в другую для развёртывания инструментов злоумышленника или иных файлов в ходе операции. Копирование файлов также может выполняться латерально между внутренними системами жертв для поддержки перемещения внутри периметра с удалённым выполнением с использованием встроенных протоколов совместного доступа к файлам — например, общего доступа к файлам по SMB для подключённых сетевых папок. В среде систем управления вредоносное ПО может использовать SMB и другие протоколы совместного доступа к файлам для латерального перемещения в промышленных сетях.
Тактики
Перемещение внутри периметра
Платформы
None
Меры защиты
Связанные CAPEC
—
Затронутые уязвимости (выводимые)
—
Совпадений нет — уточните фильтр.