T1667: 电子邮件轰炸

摘要

攻击者可能用大量消息淹没目标电子邮件地址。这可能将合法电子邮件埋在垃圾邮件的洪流中并扰乱业务运营。(Citation: sophos-bombing)(Citation: krebs-email-bombing) 攻击者可能通过利用自动化机器人将目标地址注册到不验证新注册的邮件列表（如在线新闻通讯）来实现电子邮件轰炸。结果可能是数千封电子邮件浪潮，有效地使受害者的收件箱过载。(Citation: krebs-email-bombing)(Citation: hhs-email-bombing) 通过快速连续发送数百或数千封电子邮件，攻击者可能成功转移注意力并掩埋合法消息，包括安全警报、日常业务流程（如帮助台工单和客户通信）或正在进行的诈骗。(Citation: hhs-email-bombing) 这种行为也可以被用作骚扰工具。(Citation: krebs-email-bombing) 此行为可能是[语音鱼叉式网络钓鱼](https://attack.mitre.org/techniques/T1566/004)的前兆。例如，攻击者可能对目标进行电子邮件轰炸，然后随后打电话欺诈性地提供帮助。这种社会工程可能导致使用[远程访问软件](https://attack.mitre.org/techniques/T1663)来窃取凭据、部署勒索软件、进行[金融盗窃](https://attack.mitre.org/techniques/T1657)(Citation: sophos-bombing)，或从事其他恶意活动。(Citation: rapid7-email-bombing)