T1598: 信息网络钓鱼

摘要

攻击者可能发送钓鱼消息，以套取可用于定位阶段的敏感信息。信息网络钓鱼是试图诱骗目标泄露信息，通常是凭据或其他可操作的信息。信息网络钓鱼不同于[网络钓鱼](https://attack.mitre.org/techniques/T1566)，因为其目标是从受害者处收集数据，而不是执行恶意代码。 所有形式的网络钓鱼都是通过电子方式传递的社会工程。网络钓鱼可以是有针对性的，称为鱼叉式网络钓鱼。在鱼叉式网络钓鱼中，攻击者会针对特定的个人、公司或行业。更普遍地，攻击者可以进行无针对性的网络钓鱼，例如大规模凭据收集活动。 攻击者还可能尝试通过电子邮件、即时消息或其他电子对话方式的交流直接获取信息。(Citation: ThreatPost Social Media Phishing)(Citation: TrendMictro Phishing)(Citation: PCMag FakeLogin)(Citation: Sophos Attachment)(Citation: GitHub Phishery) 受害者还可能收到钓鱼消息，指示他们拨打某个电话号码，攻击者在电话中试图收集机密信息。(Citation: Avertium callback phishing) 信息网络钓鱼通常涉及社会工程技巧，例如冒充有理由收集信息的来源（例如：[建立账户](https://attack.mitre.org/techniques/T1585)或[攻陷账户](https://attack.mitre.org/techniques/T1586)）和/或发送多条看似紧急的消息。实现这一点的另一种方式是通过[电子邮件欺骗](https://attack.mitre.org/techniques/T1684/002)伪造发件人身份 (Citation: Proofpoint-spoof)，这可用于欺骗人类收件人以及自动化安全工具。(Citation: cyberproof-double-bounce) 信息网络钓鱼还可能涉及规避技术，例如从被滥用来发送消息的已攻陷账户中删除或篡改电子邮件或元数据/标头（例如：[电子邮件隐藏规则](https://attack.mitre.org/techniques/T1564/008)）。(Citation: Microsoft OAuth Spam 2022)(Citation: Palo Alto Unit 42 VBA Infostealer 2014)