T1565 Data Manipulation

Enterprise

Adversaries may insert, delete, or manipulate data in order to influence external outcomes or hide activity, thus threatening the integrity of the data. By manipulating data, adversaries may attempt to affect a business process, organizational understanding, or decision making. The type of modification and the impact it will have depends on the target application and process as well as the goals and objectives of the adversary. For complex systems, an adversary would likely need special expertise and possibly access to specialized software related to the system that would typically be gained through a prolonged information gathering campaign in order to have the desired impact.

01

Plattformen

Plattformen, für die dies gilt.

LinuxmacOSWindows
02

Taktiken

ATT&CK-Taktiken, denen diese Technik dient.

04

Gegenmaßnahmen

ATT&CK-Gegenmaßnahmen, die dies verringern.

06

NIST CSF 2.0 — Relevanzbereiche (Protect / Detect)

NIST-CSF-2.0-Bereiche mit dem größten Bezug (belegbasiert).

Abgeleitet aus MITRE CTID (Apache-2.0) und dem NIST-800-53-↔-CSF-Crosswalk (gemeinfrei). Eine indikative Relevanz entlang der Protect-/Detect-Achse — keine Compliance-Bewertung und keine Abdeckungsaussage.

08

bekannt ausgenutzte CVEs (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-24993US—OT kritischKEV
Heap-based buffer overflow in Windows NTFS allows an unauthorized attacker to execute code locally.
CVE-2021-31207USmedium6.5OT kritischKEV
Microsoft Exchange Server Security Feature Bypass Vulnerability
09

Gruppen (1)

Zugehörige Bedrohungsgruppen.

10

Software (1)

Zugehörige Malware und Tools.

12

Quelle

Wo diese Definition veröffentlicht ist.