T1565.003: 运行时数据操纵

摘要

攻击者可能修改系统，以在数据被最终用户访问和显示时操纵数据，从而威胁数据的完整性。(Citation: FireEye APT38 Oct 2018)(Citation: DOJ Lazarus Sony 2018) 通过操纵运行时数据，攻击者可能试图影响业务流程、组织认知和决策。 攻击者可能更改用于显示数据的应用程序二进制文件，以引发运行时操纵。攻击者还可能执行[更改默认文件关联](https://attack.mitre.org/techniques/T1546/001)和[伪装](https://attack.mitre.org/techniques/T1036)来造成类似效果。修改的类型及其影响取决于目标应用程序和流程以及攻击者的目标。对于复杂系统，攻击者可能需要特殊的专业知识，并可能需要访问与该系统相关的专用软件，而这些通常需要通过长期的信息收集活动才能获得，以实现其期望的影响。