T1534: 内部鱼叉式钓鱼

摘要

在已经获得对环境中账户或系统的访问权限后，攻击者可能使用内部鱼叉式钓鱼来获取额外信息或入侵同一组织内的其他用户。内部鱼叉式钓鱼是一种多阶段攻击活动，其中合法账户首先因攻击者控制用户设备或入侵用户账户凭据而被攻陷。攻击者随后可能试图利用受信任的内部账户，提高诱骗更多受害者上当的概率，通常结合[伪装](https://attack.mitre.org/techniques/T1684/001)。(Citation: Trend Micro - Int SP) 例如，攻击者可能利用[鱼叉式钓鱼附件](https://attack.mitre.org/techniques/T1566/001)或[鱼叉式钓鱼链接](https://attack.mitre.org/techniques/T1566/002)作为内部鱼叉式钓鱼的一部分，传递载荷或将用户重定向到外部网站，通过在模仿登录界面的网站上[输入捕获](https://attack.mitre.org/techniques/T1056)来窃取凭据。 攻击者还可能利用内部聊天应用（如 Microsoft Teams）传播恶意内容，或与用户互动以试图获取敏感信息和/或凭据。(Citation: Int SP - chat apps)