T1583.006: Web 服务

摘要

攻击者可能注册可在目标定位期间使用的 Web 服务。存在各种流行网站，攻击者可注册基于 Web 的服务，以便在攻击者生命周期的后期阶段滥用，例如命令与控制（[Web 服务](https://attack.mitre.org/techniques/T1102)）、[通过 Web 服务外泄](https://attack.mitre.org/techniques/T1567)或[钓鱼](https://attack.mitre.org/techniques/T1566)期间。使用常见服务（例如 Google、GitHub 或 Twitter 提供的服务）使攻击者更容易隐藏在预期噪声中。(Citation: FireEye APT29)(Citation: Hacker News GitHub Abuse 2024) 通过利用 Web 服务，攻击者可以使操作难以在物理上追溯回他们。