T1598.001: 鱼叉式网络钓鱼服务

摘要

攻击者可能通过第三方服务发送鱼叉式网络钓鱼消息，以套取可用于定位阶段的敏感信息。信息鱼叉式网络钓鱼是试图诱骗目标泄露信息，通常是凭据或其他可操作的信息。信息鱼叉式网络钓鱼通常涉及社会工程技巧，例如冒充有理由收集信息的来源（例如：[建立账户](https://attack.mitre.org/techniques/T1585)或[攻陷账户](https://attack.mitre.org/techniques/T1586)）和/或发送多条看似紧急的消息。 所有形式的鱼叉式网络钓鱼都是针对特定个人、公司或行业、通过电子方式传递的社会工程。在此场景中，攻击者通过各种社交媒体服务、个人网络邮箱和其他非企业控制的服务发送消息。(Citation: ThreatPost Social Media Phishing) 这些服务的安全策略通常比企业更宽松。与大多数类型的鱼叉式网络钓鱼一样，目标是与此目标建立融洽关系或以某种方式引起目标的兴趣。攻击者可能创建虚假社交媒体账户，并以潜在工作机会为由向员工发送消息。这样做可以为其询问环境相关的服务、策略和信息提供合理的理由。攻击者还可能使用之前侦察工作（例如：[社交媒体](https://attack.mitre.org/techniques/T1593/001)或[搜索受害者拥有的网站](https://attack.mitre.org/techniques/T1594)）中的信息来制作有说服力且可信的诱饵。