T1213.004: 客户关系管理软件

摘要

攻击者可能利用客户关系管理 (CRM) 软件来挖掘有价值的信息。CRM 软件用于帮助组织跟踪和管理客户交互，以及存储客户数据。 一旦攻击者获得对受害者组织的访问权限，他们可能从 CRM 软件中挖掘客户数据。这可能包括个人可识别信息 (PII)，如全名、电子邮件、电话号码和地址，以及购买历史和技术支持交互等额外详细信息。通过收集这些数据，攻击者可能能够发送个性化的[网络钓鱼](https://attack.mitre.org/techniques/T1566)电子邮件、进行 SIM 卡交换，或以其他方式针对组织的客户，从而实现经济利益或入侵其他组织。(Citation: Bleeping Computer US Cellular Hack 2022)(Citation: Bleeping Computer Mint Mobile Hack 2021)(Citation: Bleeping Computer Bank Hack 2020) CRM 软件可能部署在本地或云中。存储在这些解决方案中的信息可能因具体实例或环境而异。CRM 软件的示例包括 Microsoft Dynamics 365、Salesforce、Zoho、Zendesk 和 HubSpot。