T1495: 固件损坏

摘要

攻击者可能覆盖或损坏系统 BIOS 或连接到系统的设备中其他固件的闪存内容，使其无法运行或无法启动，从而拒绝使用这些设备和/或系统的可用性。(Citation: Symantec Chernobyl W95.CIH) 固件是从硬件设备上的非易失性存储器加载和执行的软件，用于初始化和管理设备功能。这些设备可能包括主板、硬盘驱动器或显卡。 一般而言，攻击者可能操纵、覆盖或损坏固件，以拒绝系统或设备的使用。例如，损坏负责为网络设备加载操作系统的固件可能使网络设备无法运行。(Citation: dhs_threat_to_net_devices)(Citation: cisa_malware_orgs_ukraine) 根据设备的不同，此攻击还可能导致[数据破坏](https://attack.mitre.org/techniques/T1485)。