我们在之前的内容中为大家简要介绍了数据操作的攻击方法以及一些衍生手法。今天我们再来看其中的最后一种：运行数据操纵。

              对手可能对系统进行修改，在数据被访问并显示给最终用户时，对数据进行操纵。对手通过操纵运行数据，试图影响业务流程、组织理解和决策制定。

        对手可能会更改用于显示数据的应用程序二进制文件，从而达到操纵运行时数据的目的。对手也可以通过更改默认关联文件以及进行伪装来产生类似的效果。

        这种手法进行数据修改的类型、它所造成的影响取决于目标应用程序和过程，以及对手的目标和目的。对于复杂的系统，对手可能需要特殊的专业知识，并可能访问与该系统相关的专业软件。为了达到预期的攻击影响，通常需要这种攻击还需要进行长时间的信息收集活动，以获得这些软件。

cloufall

             检查重要的应用程序二进制文件哈希值、位置以及修改是否可疑或意外。

**参考来源：ATT&CK，胖头鱼编译，欢迎转载，转载请注明出处，非常感谢~~