T1655.001 Match Legitimate Name or Location

Unter-TechnikMobile

Adversaries may match or approximate the name or location of legitimate files or resources when naming/placing them. This is done for the sake of evading defenses and observation. This may be done by giving artifacts the name and icon of a legitimate, trusted application (i.e., Settings), or using a package name that matches legitimate, trusted applications (i.e., `com.google.android.gm`). Adversaries may also use the same icon of the file or application they are trying to mimic.

01

Plattformen

Plattformen, für die dies gilt.

AndroidiOS
02

Unter-Technik von

Die übergeordnete Entität.

03

Gegenmaßnahmen

ATT&CK-Gegenmaßnahmen, die dies verringern.

05

Gruppen (3)

Zugehörige Bedrohungsgruppen.

06

Software (42)

Zugehörige Malware und Tools.

07

Kampagnen (1)

Kampagnen, die dies verwenden.

08

Quelle

Wo diese Definition veröffentlicht ist.