T1597.002: 购买技术数据

摘要

攻击者可能购买可用于定位阶段的受害者技术信息。有关受害者的信息可能可以从信誉良好的私有来源和数据库购买，例如扫描数据库数据馈送或其他数据聚合服务的付费订阅。攻击者还可能从信誉较差的来源购买信息，例如暗网或网络犯罪黑市。 攻击者可能购买有关其已识别目标的信息，或使用购买的数据来发现成功入侵的机会。威胁行为者可能从购买的数据中收集各种技术细节，包括但不限于员工联系信息、凭据或有关受害者基础设施的具体信息。(Citation: ZDNET Selling Data) 来自这些来源的信息可能为其他形式的侦察（例如：[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)或[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)）、建立运营资源（例如：[开发能力](https://attack.mitre.org/techniques/T1587)或[获取能力](https://attack.mitre.org/techniques/T1588)）和/或初始访问（例如：[外部远程服务](https://attack.mitre.org/techniques/T1133)或[有效账户](https://attack.mitre.org/techniques/T1078)）揭示机会。