T1586.001: 社交媒体账户

摘要

攻击者可能攻陷可在目标定位期间使用的社交媒体账户。对于包含社会工程的操作，利用在线人设可能很重要。攻击者可能攻陷现有社交媒体账户，而不是创建和培养社交媒体资料（即[社交媒体账户](https://attack.mitre.org/techniques/T1585/001)）。如果潜在受害者与被攻陷的人设有关系或了解该人设，利用现有的人设可能使受害者产生一定程度的信任。 存在各种攻陷社交媒体账户的方法，例如通过[信息钓鱼](https://attack.mitre.org/techniques/T1598)收集凭据、从第三方站点购买凭据，或暴力破解凭据（例如从泄露的凭据转储中重用密码）。(Citation: AnonHBGary) 在攻陷社交媒体账户之前，攻击者可能进行侦察，以确定攻陷哪些账户才能推进其操作。 人设可能存在于单个站点或跨多个站点（例如 Facebook、LinkedIn、Twitter 等）。被攻陷的社交媒体账户可能需要额外开发，这可能包括填写或修改个人资料信息、进一步发展社交网络或加入照片。 攻击者可以使用被攻陷的社交媒体资料创建新的、或劫持现有的与感兴趣目标的联系。这些联系可能是直接的，也可能包括试图通过他人取得联系。(Citation: NEWSCASTER2014)(Citation: BlackHatRobinSage) 被攻陷的资料可能在攻击者生命周期的其他阶段被利用，例如初始访问期间（例如[通过服务进行鱼叉式钓鱼](https://attack.mitre.org/techniques/T1566/003)）。