T0845 Program Upload
ICSAdversaries may attempt to upload a program from a PLC to gather information about an industrial process. Uploading a program may allow them to acquire and study the underlying logic. Methods of program upload include vendor software, which enables the user to upload and read a program running on a PLC. This software can be used to upload the target program to a workstation, jump box, or an interfacing device.
01
Plattformen
Plattformen, für die dies gilt.
Embedded
02
Gegenmaßnahmen
ATT&CK-Gegenmaßnahmen, die dies verringern.
03
Erkannt durch (2)
Datenkomponenten, die dies erkennen.
04
Abgewehrt durch (D3FEND)
D3FEND-Gegenmaßnahmen dagegen.
Model
Harden
05
Gruppen (1)
Zugehörige Bedrohungsgruppen.
06
Software (2)
Zugehörige Malware und Tools.
07
Betroffene Anlagen (4)
ICS/OT-Anlagen, auf die dies zielt.
08
Quelle
Wo diese Definition veröffentlicht ist.