T1136: 创建账户

摘要

攻击者可能创建账户以维持对受害者系统的访问。(Citation: Symantec WastedLocker June 2020)在拥有足够访问级别的情况下，创建此类账户可用于建立辅助的凭据访问，而无需在系统上部署持久的远程访问工具。 账户可以在本地系统上、域内或云租户中创建。在云环境中，攻击者可能创建只能访问特定服务的账户，这可以降低被检测的可能性。