Programme malveillant
Un logiciel malveillant est un type de TTP qui représente un code malveillant. Il s’agit d’un programme qui est secrètement inséré dans un système. Les programmes malveillants s’appliquent à STIX 2.x.
L’intention d’un logiciel malveillant est de compromettre la confidentialité, l’intégrité ou la disponibilité des données, des applications ou du système d’exploitation (OS) de la victime.
L’ODD de programme malveillant caractérise, identifie et catégorise les instances et les familles de programmes malveillants à partir des données dérivées de l’analyse. Cette SDO capture des informations détaillées sur le fonctionnement du logiciel malveillant et ce qu’il fait.