MITRE ATT&CK T1562.012 - Ослабление защиты: Отключение или модификация системы аудита Linux
Отключение или изменение системы аудита Linux - это техника уклонения от защиты, с помощью которой злоумышленники вмешиваются в систему аудита Linux, чтобы избежать обнаружения и скрыть свою вредоносную деятельность.