T1608: 投放能力

摘要

攻击者可能上传、安装或以其他方式设置可用于定位阶段的能力。为支持其行动，攻击者可能需要将他们开发的（[开发能力](https://attack.mitre.org/techniques/T1587)）或获取的（[获取能力](https://attack.mitre.org/techniques/T1588)）能力投放到其控制的基础设施上。这些能力可能被投放在攻击者先前购买/租用的基础设施（[获取基础设施](https://attack.mitre.org/techniques/T1583)）或由他们以其他方式攻陷的基础设施（[攻陷基础设施](https://attack.mitre.org/techniques/T1584)）上。能力还可能被投放在 Web 服务（如 GitHub 或 Pastebin）上，或投放在使用户能够轻松配置应用程序的平台即服务（PaaS）产品上。(Citation: Volexity Ocean Lotus November 2020)(Citation: Dragos Heroku Watering Hole)(Citation: Malwarebytes Heroku Skimmers)(Citation: Netskope GCP Redirection)(Citation: Netskope Cloud Phishing) 投放能力可以在许多初始访问和攻陷后行为中帮助攻击者，包括（但不限于）： * 投放进行[路过式攻陷](https://attack.mitre.org/techniques/T1189)所需的 Web 资源，供用户浏览到某站点时使用。(Citation: FireEye CFR Watering Hole 2012)(Citation: Gallagher 2015)(Citation: ATT ScanBox) * 投放用于鱼叉式网络钓鱼的链接目标所需的 Web 资源。(Citation: Malwarebytes Silent Librarian October 2020)(Citation: Proofpoint TA407 September 2019) * 将恶意软件或工具上传到受害者网络可访问的位置，以实现[入口工具转移](https://attack.mitre.org/techniques/T1105)。(Citation: Volexity Ocean Lotus November 2020) * 安装先前获取的 SSL/TLS 证书，用于加密命令与控制流量（例如：结合[非对称加密](https://attack.mitre.org/techniques/T1573/002)与 [Web 协议](https://attack.mitre.org/techniques/T1071/001)）。(Citation: DigiCert Install SSL Cert)