Day33 ATT&CK for ICS - Impair Process Control

Impair Process Control

攻击者尝试修改、关闭、损坏影响物理控制流程，影响设备生产、干扰制造结果。

T0806 Brute Force I/O

攻击者会针对设备的输入与输出进行爆破，枚举出设备的输入输出端口，尝试影响与控制设备。

T0836 Modify Parameter

攻击者尝试修改设备参数，这些参数会影响到生产过程中设备的执行，如生产量、秒数，导致生产过程被影响。

T0839 Module Firmware

攻击者针对模组化的设备，安装恶意韧体，可能造成恶意攻击：延迟攻击、随机攻击、网路卡被破坏、蠕虫病毒影响其他相同设备进行感染增加影响范围。