Lažiranje evidencijeLog Tampering

Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.

← Pretnje koje je koriste3

Pretnje koje je koriste. Klik vodi na stranicu pojma.

tehnika · № 043 · prikrivanje

Lažiranje evidencijeLog Tampering

Lažiranje evidencije je brisanje, menjanje ili privremeno zaustavljanje sistemskih zapisa radi skrivanja određene aktivnosti. Prazna evidencija je upadljiva, pa napadač češće uklanja izabrane događaje ili pravi kratak prekid.

→ profil tehnike · gde se javlja i kako se prepoznaje

faza lancaIzbegavanje detekcije

MITRE ATT&CKT1070.001

detekcijaTraže se prekidi u redosledu događaja, promene podešavanja beleženja i prestanak slanja ka centralnom sistemu. Posebno je važan događaj koji postoji u jednom izvoru, ali nedostaje u drugom.

učestalostČesta je posle osvajanja viših prava i pre radnje koju napadač želi da sakrije. Selektivno brisanje i kratki prekidi manje su upadljivi od potpunog pražnjenja evidencije.

↗ Kako se suzbija4

Kako se suzbija. Klik vodi na stranicu pojma.