固件损坏
对手可能会覆盖或损坏系统BIOS或附加到系统的设备中的固件内容,以使其无法操作或无法启动,从而拒绝使用设备和/或系统。(引用: Symantec Chernobyl W95.CIH) 固件是从硬件设备上的非易失性存储器加载和执行的软件,用于初始化和管理设备功能。这些设备可能包括主板、硬盘或显卡。 一般来说,对手可能会操纵、覆盖或损坏固件,以拒绝使用系统或设备。例如,损坏负责加载操作系统的网络设备的固件可能会使网络设备无法操作。(引用: dhs_threat_to_net_devices)(引用: cisa_malware_orgs_ukraine) 根据设备的不同,此攻击还可能导致数据销毁。