T1561.002
پاک کردن ساختار دیسک
Disk Structure Wipeتوضیحات
مهاجمان ساختارهای دیسک مانند MBR و partition table را پاک میکنند تا سیستم را از کار بیندازند.
روشهای شناسایی
نظارت بر نوشتن در sector های اول دیسک. بررسی ابزارهایی مانند diskpart.
روشهای مقابله
پشتیبانگیری از MBR. محدود کردن دسترسی به ابزارهای disk management.
تکنیک اصلی
T1561Disk Wipe
پاک کردن دیسک
مهاجمان محتوای دیسکهای ذخیرهسازی را پاک میکنند تا سیستمها را از کار بیندازند و بازیابی را دشوار کنند.
سایر زیرتکنیکها (1)