T1561: 磁盘擦除

摘要

攻击者可能擦除或损坏特定系统上或网络中大量系统的原始磁盘数据，以中断系统和网络资源的可用性。凭借对磁盘的直接写入访问权限，攻击者可能尝试覆盖部分磁盘数据。攻击者可能选择擦除磁盘数据的任意部分和/或擦除诸如主引导记录（MBR）之类的磁盘结构。可能会尝试擦除所有磁盘扇区。 在以全网络可用性中断为目标的行动中，为最大限度地对目标组织造成影响，用于擦除磁盘的恶意软件可能具有蠕虫式特征，通过利用额外的技术（如[有效账户](https://attack.mitre.org/techniques/T1078)、[操作系统凭据转储](https://attack.mitre.org/techniques/T1003)和 [SMB/Windows 管理共享](https://attack.mitre.org/techniques/T1021/002)）在网络中传播。(Citation: Novetta Blockbuster Destructive Malware) 在网络设备上，攻击者可能使用[网络设备 CLI](https://attack.mitre.org/techniques/T1059/008) 命令（如 `erase`）擦除设备上的配置文件和其他数据。(Citation: erase_cmd_cisco)