T1565.001: 存储数据操纵

摘要

攻击者可能在静态数据处插入、删除或操纵数据，以影响外部结果或隐藏活动，从而威胁数据的完整性。(Citation: FireEye APT38 Oct 2018)(Citation: DOJ Lazarus Sony 2018) 通过操纵存储的数据，攻击者可能试图影响业务流程、组织认知和决策。 存储的数据可能包括多种文件格式，例如 Office 文件、数据库、存储的电子邮件和自定义文件格式。修改的类型及其影响取决于数据类型以及攻击者的目标。对于复杂系统，攻击者可能需要特殊的专业知识，并可能需要访问与该系统相关的专用软件，而这些通常需要通过长期的信息收集活动才能获得，以实现其期望的影响。