T1566: 钓鱼

摘要

攻击者可能发送钓鱼消息以获取对受害者系统的访问权限。所有形式的钓鱼都是通过电子方式传递的社会工程。钓鱼可以是有针对性的，称为鱼叉式钓鱼（spearphishing）。在鱼叉式钓鱼中，攻击者会针对特定的个人、公司或行业。更普遍地，攻击者可以进行非针对性的钓鱼，例如在大规模恶意软件垃圾邮件活动中。 攻击者可能向受害者发送包含恶意附件或链接的电子邮件，通常是为了在受害者系统上执行恶意代码。钓鱼也可能通过第三方服务（如社交媒体平台）进行。钓鱼还可能涉及社会工程技巧，例如冒充受信任的来源，以及规避技巧，例如移除或操纵来自被滥用发送消息的受陷账户的电子邮件或元数据/标头（例如[电子邮件隐藏规则](https://attack.mitre.org/techniques/T1564/008)）。(Citation: Microsoft OAuth Spam 2022)(Citation: Palo Alto Unit 42 VBA Infostealer 2014) 实现这一点的另一种方式是通过[电子邮件欺骗](https://attack.mitre.org/techniques/T1684/002)(Citation: Proofpoint-spoof)发件人的身份，这可用于欺骗人类收件人以及自动化安全工具，(Citation: cyberproof-double-bounce) 或者通过将预期目标作为一方加入包含恶意文件或链接的现有电子邮件线程（即“线程劫持”）。(Citation: phishing-krebs) 受害者还可能收到钓鱼消息，指示他们拨打某个电话号码，在那里被引导访问恶意 URL、下载恶意软件，(Citation: sygnia Luna Month)(Citation: CISA Remote Monitoring and Management Software) 或在其计算机上安装攻击者可访问的远程管理工具（即[用户执行](https://attack.mitre.org/techniques/T1204)）。(Citation: Unit42 Luna Moth)