传输数据篡改
对手可能会在数据传输到存储或其他系统的过程中篡改数据,以影响外部结果或隐藏活动,从而威胁数据的完整性。(引用: FireEye APT38 Oct 2018)(引用: DOJ Lazarus Sony 2018) 通过篡改传输的数据,对手可能试图影响业务流程、组织理解和决策。 篡改可能通过网络连接或系统进程之间进行,在有机会部署工具拦截和更改信息的地方。修改的类型及其影响取决于目标传输机制以及对手的目标和目的。对于复杂系统,对手可能需要特殊的专业知识,并可能需要通过长期的信息收集活动获得与系统相关的专业软件,以实现预期的影响。