T1584.008: 网络设备

摘要

攻击者可能攻陷可在目标定位期间使用的第三方网络设备。网络设备（例如小型办公室/家庭办公室（SOHO）路由器）可能被攻陷，此时攻击者的最终目标不是对该环境的[初始访问](https://attack.mitre.org/tactics/TA0001)，而是利用这些设备支持进一步的目标定位。 一旦攻击者获得控制权，被攻陷的网络设备可用于发起额外操作，例如托管用于[钓鱼](https://attack.mitre.org/techniques/T1566)活动的载荷（即[链接目标](https://attack.mitre.org/techniques/T1608/005)）或启用执行[内容注入](https://attack.mitre.org/techniques/T1659)操作所需的访问权限。攻击者还可能能够从被攻陷的网络设备中收集可重复使用的凭据（即[有效账户](https://attack.mitre.org/techniques/T1078)）。 攻击者经常针对面向 Internet 的边缘设备和相关网络设备，这些设备尤其不支持强大的基于主机的防御。(Citation: Mandiant Fortinet Zero Day)(Citation: Wired Russia Cyberwar) 被攻陷的网络设备可能用于支持后续的[命令与控制](https://attack.mitre.org/tactics/TA0011)活动，例如通过已建立的[代理](https://attack.mitre.org/techniques/T1090)和/或[僵尸网络](https://attack.mitre.org/techniques/T1584/005)网络[隐藏基础设施](https://attack.mitre.org/techniques/T1665)。(Citation: Justice GRU 2024)