T0873.001 Siemens Project File Format
Unter-TechnikICSAdversaries may infect Siemens PLC project files (i.e., Step 7, WinCC, etc.) to achieve Execution, Persistence, and Lateral Movement objectives. Adversaries may modify an existing project file or bring their own project files into the environment. The ability for an adversary to deploy an infected project file relies on access to a workstation with Siemens PLC programming software installed on it from which a program download can be performed.
01
Plattformen
Plattformen, für die dies gilt.
WindowsLinux
02
Unter-Technik von
Die übergeordnete Entität.
03
Gegenmaßnahmen
ATT&CK-Gegenmaßnahmen, die dies verringern.
04
Erkannt durch (2)
Datenkomponenten, die dies erkennen.
05
Software (1)
Zugehörige Malware und Tools.
06
Betroffene Anlagen (1)
ICS/OT-Anlagen, auf die dies zielt.
07
Quelle
Wo diese Definition veröffentlicht ist.