T1036: 伪装

摘要

攻击者可能尝试操纵其产物的特征，使其对用户和/或安全工具而言看起来合法或无害。伪装发生在为了规避防御和观察而操纵或滥用对象（合法或恶意）的名称或位置时。这可能包括操纵文件元数据、诱骗用户错误识别文件类型，以及使用合法的任务或服务名称。 重命名可被滥用的系统实用程序以规避安全监控也是[伪装](https://attack.mitre.org/techniques/T1036)的一种形式。(Citation: LOLBAS Main Site)