CAPEC-578 Disable Security Software
Abstraktion: standardStatus: activeAn adversary exploits a weakness in access control to disable security tools so that detection does not occur. This can take the form of killing processes, deleting registry keys so that tools do not start at run time, deleting log files, or other methods.
Wahrscheinlichkeit: MediumSchweregrad: Medium
01
Schwächen (1)
Die CWE-Schwächeklassen, zu denen dies gehört.
02
ATT&CK-Techniken
ATT&CK-Techniken, die dies ermöglicht oder abbildet.
03
verwandte Angriffsmuster (1)
Verwandte Einträge.
04
Quelle
Wo diese Definition veröffentlicht ist.