Day32 ATT&CK for ICS - Inhibit Response Function(4)

T0838 Modify Alarm Settings

攻击者修改设备的警告功能设定(如直接停止警告功能)，防止设备受到攻击或是危险情况发出警告。

T0851 Rootkit

透过部属 Rootkit 该内容可能会伪造於 dll 档案内，并监控与拦截特定的封包修改内部的请求内容，导致影响设备功能。

T0881 Service Stop

攻击者停止或禁止使用系统上的服务(停止关键设备、停止是统回应)，让使用者或操作人员无法使用。

System Firmware

针对设备中的韧体进行攻击，上传恶意的韧体或过期的韧体，导致攻击者透过韧体的功能，让设备无法正常运作，或是透过修改成恶意韧体後，使用恶意功能关闭警告功能等，让设备无法发出警告。