T1586: 攻陷账户

摘要

攻击者可能攻陷可在目标定位期间使用的服务账户。对于包含社会工程的操作，利用在线人设可能很重要。攻击者可能攻陷现有账户，而不是创建和培养账户（即[建立账户](https://attack.mitre.org/techniques/T1585)）。如果潜在受害者与被攻陷的人设有关系或了解该人设，利用现有的人设可能使受害者产生一定程度的信任。 存在各种攻陷账户的方法，例如通过[信息钓鱼](https://attack.mitre.org/techniques/T1598)收集凭据、从第三方站点购买凭据、暴力破解凭据（例如从泄露的凭据转储中重用密码），或向员工、供应商或业务合作伙伴付费以获取凭据访问权限。(Citation: AnonHBGary)(Citation: Microsoft DEV-0537) 在攻陷账户之前，攻击者可能进行侦察，以确定攻陷哪些账户才能推进其操作。 人设可能存在于单个站点或跨多个站点（例如 Facebook、LinkedIn、Twitter、Google 等）。被攻陷的账户可能需要额外开发，这可能包括填写或修改个人资料信息、进一步发展社交网络或加入照片。 攻击者可能直接利用被攻陷的电子邮件账户进行[信息钓鱼](https://attack.mitre.org/techniques/T1598)或[钓鱼](https://attack.mitre.org/techniques/T1566)。