V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
T1582Mobile
Матрица: Mobile
Статус: Активная
STIX: 19.0
Источник ↗

Управление SMS

Злоумышленники могут удалять, изменять или отправлять SMS-сообщения без разрешения пользователя. Это может использоваться для сокрытия SMS-сообщений C2, распространения вредоносного ПО или иных внешних воздействий. Для этого запрашивается разрешение `RECEIVE_SMS` или `SEND_SMS` в зависимости от того, что пытается сделать вредоносное ПО. Если приложение установлено в качестве обработчика SMS по умолчанию на устройстве, можно зарегистрировать широковещательное намерение `SMS_DELIVER`, что позволяет приложению выполнять запись в провайдер контента SMS. Провайдер контента напрямую изменяет базу данных сообщений на устройстве, что может позволить вредоносным приложениям с такой возможностью вставлять, изменять или удалять произвольные сообщения на устройстве.

Тактики

Деструктивное воздействие

Платформы

Android
Открыть в каталоге с фильтром ATT&CK →

Связанные CAPEC

Затронутые уязвимости (выводимые)

Совпадений нет — уточните фильтр.