Угроза внедрения вредоносного кода через рекламу, сервисы и контент

Угроза заключается в возможности внедрения нарушителем в информационную систему вредоносного кода посредством рекламы, сервисов и (или) контента (т.е. убеждения пользователя системы активировать ссылку, код и др.) при посещении пользователем системы сайтов в сети Интернет или установкой программ с функцией показа рекламы. Данная угроза обусловлена слабостями механизмов фильтрации сетевого трафика и антивирусного контроля на уровне организации. Реализация данной угрозы возможна при условии посещения пользователями системы с рабочих мест сайтов в сети Интернет

Источник угрозы

Внутренний нарушитель с низким потенциалом

Объект воздействия

Сетевое программное обеспечение

Виды объектов воздействия

Сетевое ПО группировка поля выше, сделанная в этом справочнике: ни БДУ, ни методика видов объектов не перечисляют

Нарушаемые свойства

целостностьдоступность

Среда реализации

Сеть и внешние источники

Условие эксплуатации

Выход в сеть Интернет и обращение к внешним сервисам — без этого условия угроза нереализуема и исключается на шаге адаптации

Первоисточник — карточка угрозы в банке данных ФСТЭК России: https://bdu.fstec.ru/threat/ubi.186. Перед применением сверьте формулировку с первоисточником.

Меры защиты против УБИ.186

Сопоставление ведётся не с кодом конкретного приказа, а с мерой «по сути»: у одной и той же меры в разных приказах разные коды, а иногда она там отсутствует. Прочерк в столбце означает, что меры с таким смыслом в приказе нет. Для нейтрализации угрозы потребуется мера из другого источника — это дополнение базового набора, предусмотренное шагом 4 методики.

Почему именно эти меры

Нарушитель внедряет вредоносный код через рекламу, сервисы или контент, убеждая пользователя активировать ссылку или содержимое. Технический слой защиты составляют антивирус (АВЗ.1) и контроль вводимых/загружаемых данных (ОЦЛ.4). Контроль и фильтрация трафика веб-приложений (117-ЗВТ.3) блокирует вредоносную рекламу или контент на уровне канала. Поскольку каналом реализации служит убеждение пользователя, информирование персонала (ИПО.1) не менее важно (тот же паттерн, что и в фишинге). Контроль исполняемых и зашифрованных файлов (АВЗ.3) даёт дополнительную точку проверки для кода, доставленного через рекламный или контентный канал.

Сценарий реализации

Черновик пути нарушителя, который инструмент предлагает для этой угрозы на шаге «Сценарии». Это не разметка ФСТЭК: методика (п. 5.3.5–5.3.6) требует строить сценарий по результатам инвентаризации и тестирования конкретной системы.

Конечное воздействие по тактике Т10 — Т10.1 Несанкционированный доступ к информации в памяти системы, файловой системе, базах данных, репозиториях, в программных модулях и прошивках