T1213.005: 消息应用程序

摘要

攻击者可能利用聊天和消息应用程序（如 Microsoft Teams、Google Chat 和 Slack）来挖掘有价值的信息。 以下是对攻击者可能具有潜在价值、且可能出现在消息应用程序上的信息的简短示例列表： * 测试/开发凭据（即[聊天消息](https://attack.mitre.org/techniques/T1552/008)） * 源代码片段 * 指向网络共享和其他内部资源的链接 * 专有数据(Citation: Guardian Grand Theft Auto Leak 2022) * 关于正在进行的事件响应工作的讨论(Citation: SC Magazine Ragnar Locker 2021)(Citation: Microsoft DEV-0537) 除了从消息应用程序窃取数据外，攻击者还可能利用聊天消息中的数据来改进其目标定位——例如，通过进一步了解环境或规避正在进行的事件响应工作。(Citation: Sentinel Labs NullBulge 2024)(Citation: Permiso Scattered Spider 2023)