T0885 Commonly Used Port
ICSAdversaries may communicate over a commonly used port to bypass firewalls or network detection systems and to blend in with normal network activity, to avoid more detailed inspection. They may use the protocol associated with the port, or a completely different protocol. They may use commonly open ports, such as the examples provided below. * TCP:80 (HTTP) * TCP:443 (HTTPS) * TCP/UDP:53 (DNS) * TCP:1024-4999 (OPC on XP/Win2k3) * TCP:49152-65535 (OPC on Vista and later) * TCP:23 (TELNET) * UDP:161 (SNMP) * TCP:502 (MODBUS) * TCP:102 (S7comm/ISO-TSAP) * TCP:20000 (DNP3) * TCP:44818 (Ethernet/IP)
Plattformen
Plattformen, für die dies gilt.
Gegenmaßnahmen
ATT&CK-Gegenmaßnahmen, die dies verringern.
Erkannt durch (3)
Datenkomponenten, die dies erkennen.
Abgewehrt durch (D3FEND)
D3FEND-Gegenmaßnahmen dagegen.
Detect
Gruppen (1)
Zugehörige Bedrohungsgruppen.
Software (3)
Zugehörige Malware und Tools.
Betroffene Anlagen (18)
ICS/OT-Anlagen, auf die dies zielt.
Kampagnen (2)
Kampagnen, die dies verwenden.
Quelle
Wo diese Definition veröffentlicht ist.