T0871 Execution through API
ICSAdversaries may attempt to leverage Application Program Interfaces (APIs) used for communication between control software and the hardware. Specific functionality is often coded into APIs which can be called by software to engage specific functions on a device or other software.
01
Plattformen
Plattformen, für die dies gilt.
EmbeddedWindowsLinuxNetwork Devices
02
Gegenmaßnahmen
ATT&CK-Gegenmaßnahmen, die dies verringern.
03
Erkannt durch (5)
Datenkomponenten, die dies erkennen.
04
Abgewehrt durch (D3FEND)
D3FEND-Gegenmaßnahmen dagegen.
Detect
Isolate
Deceive
Restore
05
Gruppen (1)
Zugehörige Bedrohungsgruppen.
06
Software (1)
Zugehörige Malware und Tools.
07
Betroffene Anlagen (12)
ICS/OT-Anlagen, auf die dies zielt.
08
Quelle
Wo diese Definition veröffentlicht ist.