T1683.001: 书面内容

摘要

攻击者可能创建或定制书面材料，以支持定位和恶意行动。内容可能包括钓鱼诱饵、欺诈性金融通信、虚构的招聘信息、伪造的就业凭据和文件、诱饵文件、社交媒体人物设定内容，以及用于长期维持虚构人物设定的辅助叙事。(Citation: GenAI Phishing)(Citation: GTIG AI Threat Tracker) 内容可以手动撰写、通过第三方委托，或使用 AI 辅助工具制作。 书面材料可能冒充合法政府信函、外交通信或组织内部文件，以支持定位工作。AI 辅助工具还可以用于针对特定目标、行业或地区定制内容。例如，攻击者可能利用 AI 将内容翻译成目标的母语，或模仿可信发件人的沟通风格。 通过这些方法生成的书面内容可能被用于支持其他技术，例如[网络钓鱼](https://attack.mitre.org/techniques/T1660)、[通过服务进行鱼叉式网络钓鱼](https://attack.mitre.org/techniques/T1566/003)、[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)、[内部鱼叉式网络钓鱼](https://attack.mitre.org/techniques/T1534)、[社会工程](https://attack.mitre.org/techniques/T1684)、[金融盗窃](https://attack.mitre.org/techniques/T1657)或[建立账户](https://attack.mitre.org/techniques/T1585)。 书面内容不包括恶意代码或脚本；有关恶意代码和脚本的开发，请参见[开发能力](https://attack.mitre.org/techniques/T1587)。