T1583: 获取基础设施

摘要

攻击者可能购买、租赁、租用或获取可在目标定位期间使用的基础设施。存在各种各样的基础设施用于托管和协调攻击者行动。基础设施解决方案包括物理或云服务器、域名和第三方 Web 服务。(Citation: TrendmicroHideoutsLease) 一些基础设施提供商提供免费试用期，使基础设施获取成本有限或为零。(Citation: Free Trial PurpleUrchin) 此外，僵尸网络可供租用或购买。 使用这些基础设施解决方案使攻击者能够暂存、启动和执行操作。这些解决方案可能帮助攻击者行动混入被视为正常的流量中，例如联系第三方 Web 服务或获取基础设施以支持[代理](https://attack.mitre.org/techniques/T1090)，包括来自住宅代理服务。(Citation: amnesty_nso_pegasus)(Citation: FBI Proxies Credential Stuffing)(Citation: Mandiant APT29 Microsoft 365 2022) 根据实现方式的不同，攻击者可能使用难以在物理上追溯回他们的基础设施，也可能利用可快速配置、修改和关闭的基础设施。