T1561.001
پاک کردن Master Boot Record
Disk Content Wipeتوضیحات
مهاجمان محتوای دیسک را به صورت کامل پاک میکنند تا سیستم را غیرقابل بوت کنند.
روشهای شناسایی
نظارت بر دسترسی مستقیم به دیسک. بررسی تغییرات MBR.
روشهای مقابله
پشتیبانگیری منظم. نظارت بر دسترسی به دیسک.
تکنیک اصلی
T1561Disk Wipe
پاک کردن دیسک
مهاجمان محتوای دیسکهای ذخیرهسازی را پاک میکنند تا سیستمها را از کار بیندازند و بازیابی را دشوار کنند.
سایر زیرتکنیکها (1)