T1036.005

Злоумышленники используют доверие, присущее законным именам и каталогам, таким как собственные двоичные файлы в каталоге System32 в среде Windows.