T1584.006: Web 服务

摘要

攻击者可能攻陷可在目标定位期间使用的第三方 Web 服务的访问权限。存在各种流行网站供合法用户注册基于 Web 的服务，例如 GitHub、Twitter、Dropbox、Google、SendGrid 等。攻击者可能试图取得合法用户对某个 Web 服务的访问权限的所有权，并将该 Web 服务用作支持网络行动的基础设施。此类 Web 服务可能在攻击者生命周期的后期阶段被滥用，例如命令与控制（[Web 服务](https://attack.mitre.org/techniques/T1102)）、[通过 Web 服务外泄](https://attack.mitre.org/techniques/T1567)或[钓鱼](https://attack.mitre.org/techniques/T1566)。(Citation: Recorded Future Turla Infra 2020) 使用常见服务（例如 Google 或 Twitter 提供的服务）使攻击者更容易隐藏在预期噪声中。通过利用 Web 服务，特别是当访问权限是从合法用户处窃取时，攻击者可以使操作难以在物理上追溯回他们。此外，利用被攻陷的基于 Web 的电子邮件服务可能使攻击者能够利用与合法域名相关联的信任。