Details
ThreatList
- Наименование
- Угроза скрытной регистрации вредоносной программой учетных записей администраторов
- Описание
- Угроза заключается в возможности скрытного создания внедренной вредоносной программой учетных записей с правами администратора с целью последующего их использования для несанкционированного доступа к пользовательской информации и к настройкам программного обеспечения, установленного на инфицированном компьютере. Данная угроза обусловлена недостаточностью мер по антивирусной защите, что позволяет выполнить неконтролируемый запуск вредоносного программного обеспечения (отсутствие контроля разрешенного программного обеспечения). Кроме того, данная угроза обусловлена недостаточностью мер по разграничению доступа (контроль создания учетных записей пользователей). Реализация данной угрозы возможна при условии, что на атакуемом компьютере открыт RDP-порт
- Источник
- Внешний нарушитель со средним потенциалом
- Объект атаки
- Система управления доступом, встроенная в операционную систему компьютера (программное обеспечение)
- Конфиденциальность
- 0
- Целостность
- 1
- Доступность
- 0
- Дата создания
- 07.06.2017
- Дата изменения
- 08.02.2019