T0870ICSУстаревший
Обнаружение состояния программы
Злоумышленники могут собирать сведения о текущем состоянии программы на ПЛК. Сведения о состоянии программы раскрывают информацию о ней — например, выполняется ли она, приостановлена, остановлена или вызвала исключение. Эта информация может использоваться злоумышленником как подтверждение выполнения вредоносной программы или для определения готовности ПЛК к загрузке новой программы.
Тактики
Сбор данных
Платформы
WindowsField Controller/RTU/PLC/IED
Связанные CAPEC
—
Затронутые уязвимости (выводимые)
—
Совпадений нет — уточните фильтр.