T0872 Indicator Removal on Host
ICSAdversaries may attempt to remove indicators of their presence on a system in an effort to cover their tracks. In cases where an adversary may feel detection is imminent, they may try to overwrite, delete, or cover up changes they have made to the device.
01
Plattformen
Plattformen, für die dies gilt.
EmbeddedWindowsLinuxNetwork Devices
02
Gegenmaßnahmen
ATT&CK-Gegenmaßnahmen, die dies verringern.
03
Erkannt durch (5)
Datenkomponenten, die dies erkennen.
04
Software (2)
Zugehörige Malware und Tools.
05
Betroffene Anlagen (16)
ICS/OT-Anlagen, auf die dies zielt.
06
Kampagnen (1)
Kampagnen, die dies verwenden.
07
Quelle
Wo diese Definition veröffentlicht ist.