kompozit · edukator režim · za predavanje i PDF
Supply Chain Compromise
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it4
Threats that use it. Klik vodi na stranicu pojma.
technique · № 006 · initial access
Supply Chain Compromise
Technique of injecting malicious code into the software supply chain.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaPočetni pristup
MITRE ATT&CKT1195
detekcijaTraže se razlike između izvornog koda i gotovog paketa, neočekivane izmene procesa izgradnje i upotreba ključeva za potpisivanje van redovne procedure. Posle instalacije sumnju bude novi potprocesi i veze koje prethodna verzija nije otvarala.
učestalostReđa od fišinga i krađe kredencijala, jer zahteva pristup razvojnoj ili distributivnoj infrastrukturi. Napadaču se isplati kada jedna izmena može da stigne do velikog broja korisnika.
↗ How it is countered5
How it is countered. Klik vodi na stranicu pojma.