Day29 ATT&CK for ICS - Inhibit Response Function(1)

因为还没有把 ATT&CK for ICS 的所有技术都看完，所以明天完赛还是会完成剩下的 tech。

Inhibit Response Function

攻击者会针对工控场域的环境内的安全机制、保护设备、保护措施进行干扰，目的是希望不要对故障状态、危险状态与不安全的状态做出回应。

T0800 Activate Firmware Update Mode

攻击者会针对启动设备中的韧体更新模式，在更新模式之下，紧急告警或设备故障可能就不会发出警报。

T0878 Alarm Suppression

设备警报可能由封包传送、I/O 传送、Flag 传送，攻击者会针对警报功能进行窜改设备的程序码、指令或设备 log 来逃避检测。

T0803 Block Command Message

攻击者会透过恶意的韧体让设备无法执行让阻止设备的指令，或是透过开启端口，只是为了不让其他的 Process 去读取。