T1585: 建立账户

摘要

攻击者可能创建并培养可在目标定位期间使用的服务账户。攻击者可以创建用于构建人设以推进操作的账户。人设开发包括公开信息、存在感、历史和适当关联关系的开发。这种开发可以应用于社交媒体、网站或其他公开可用的信息，在使用该人设或身份的操作过程中，这些信息可能被引用和审查其真实性。(Citation: NEWSCASTER2014)(Citation: BlackHatRobinSage) 对于包含社会工程的操作，利用在线人设可能很重要。这些人设可能是虚构的，也可能冒充真实人物。人设可能存在于单个站点或跨多个站点（例如 Facebook、LinkedIn、Twitter、Google、GitHub、Docker Hub 等）。建立人设可能需要开发额外的文档，使其看起来真实。这可能包括填写个人资料信息、发展社交网络或加入照片。(Citation: NEWSCASTER2014)(Citation: BlackHatRobinSage) 建立账户还可以包括创建电子邮件提供商账户，这些账户可能直接用于[信息钓鱼](https://attack.mitre.org/techniques/T1598)或[钓鱼](https://attack.mitre.org/techniques/T1566)。(Citation: Mandiant APT1) 此外，建立账户可能使攻击者能够滥用免费服务，例如注册试用期以出于恶意目的[获取基础设施](https://attack.mitre.org/techniques/T1583)。(Citation: Free Trial PurpleUrchin)