T1565 Data Manipulation
EnterpriseAdversaries may insert, delete, or manipulate data in order to influence external outcomes or hide activity, thus threatening the integrity of the data. By manipulating data, adversaries may attempt to affect a business process, organizational understanding, or decision making. The type of modification and the impact it will have depends on the target application and process as well as the goals and objectives of the adversary. For complex systems, an adversary would likely need special expertise and possibly access to specialized software related to the system that would typically be gained through a prolonged information gathering campaign in order to have the desired impact.
Plattformen
Plattformen, für die dies gilt.
Taktiken
ATT&CK-Taktiken, denen diese Technik dient.
Untertechniken (3)
Spezifischere Einträge unterhalb dieses.
Gegenmaßnahmen
ATT&CK-Gegenmaßnahmen, die dies verringern.
Erkannt durch (6)
Datenkomponenten, die dies erkennen.
NIST CSF 2.0 — Relevanzbereiche (Protect / Detect)
NIST-CSF-2.0-Bereiche mit dem größten Bezug (belegbasiert).
- PR.DSData Securitymoderat · gestützt durch 10 von 26 zugeordneten Controls
- PR.IRTechnology Infrastructure Resiliencemoderat · gestützt durch 7 von 26 zugeordneten Controls
- DE.CMContinuous Monitoringmoderat · gestützt durch 6 von 26 zugeordneten Controls
Abgeleitet aus MITRE CTID (Apache-2.0) und dem NIST-800-53-↔-CSF-Crosswalk (gemeinfrei). Eine indikative Relevanz entlang der Protect-/Detect-Achse — keine Compliance-Bewertung und keine Abdeckungsaussage.
Mindernde Maßnahmen (26)
Sicherheitskontrollen, die dies mindern.
bekannt ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-24993US | —OT kritisch | KEV | ||
Heap-based buffer overflow in Windows NTFS allows an unauthorized attacker to execute code locally. | ||||
| CVE-2021-31207US | medium6.5OT kritisch | KEV | ||
Microsoft Exchange Server Security Feature Bypass Vulnerability | ||||
Gruppen (1)
Zugehörige Bedrohungsgruppen.
Software (1)
Zugehörige Malware und Tools.
Erkannt durch (Sigma) (3)
Zugehörige Sigma-Erkennungsregeln.
Quelle
Wo diese Definition veröffentlicht ist.