Угроза скрытного включения вычислительного устройства в состав бот-сети

Угроза заключается в возможности опосредованного осуществления нарушителем деструктивного воздействия на информационные системы с множества вычислительных устройств (компьютеров, мобильных технических средств и др.), подключённых к сети Интернет, за счёт захвата управления такими устройствам путём несанкционированной установки на них: вредоносного ПО типа Backdoor для обеспечения нарушителя возможностью удалённого доступа/управления дискредитируемым вычислительным устройством; клиентского ПО для включения в ботнет и использования созданного таким образом ботнета в различных противоправных целях (рассылка спама, проведение атак типа «отказ в обслуживании» и др.). Данная угроза обусловлена уязвимостями в сетевом программном обеспечении и слабостями механизмов антивирусного контроля и межсетевого экранирования. Реализация данной угрозы возможна при условии наличия выхода с дискредитируемого вычислительного устройства в сеть Интернет

Источник угрозы

Внешний нарушитель с низким потенциалом

Потенциал нарушителя

низкий (Н1–Н2)

Объект воздействия

Сетевой узел, сетевое программное обеспечение

Категории объекта

Сетевое ПО, узлы и трафик, Программное обеспечение (общее)

Нарушаемые свойства

Доступность

Изменена в БДУ

11.02.2019

Источник: УБИ.171 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.