T1683.002: 视听内容
摘要
攻击者可能创建或操纵音频、图像和视频内容,以支持定位和恶意行动。攻击者还可能使用合成语音录音、实时交互期间经过篡改的音频或视频、伪造的头像和个人身份文件,或描绘虚构或被冒充个人的视频内容。(Citation: Nov AI Threat Tracker) 内容可以通过编辑工具手动制作、使用 AI 辅助工具生成,或使用第三方合成服务制作。(Citation: FBI 2025 AI Generate Content)(Citation: Europol Deepfakes) AI 辅助工具使攻击者能够大规模制作合成媒体,并生成更难以被识别为伪造的内容。 通过这些方法生成的视听内容可能被用于支持其他技术,例如[网络钓鱼](https://attack.mitre.org/techniques/T1660)、[通过服务进行鱼叉式网络钓鱼](https://attack.mitre.org/techniques/T1566/003)、[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)、[内部鱼叉式网络钓鱼](https://attack.mitre.org/techniques/T1534)、[社会工程](https://attack.mitre.org/techniques/T1684)、[金融盗窃](https://attack.mitre.org/techniques/T1657)或[建立账户](https://attack.mitre.org/techniques/T1585)。
来源归属
来源:MITRE ATT&CK · 置信度:high
平台
- PRE
战术
资源开发
参考来源
- https://attack.mitre.org/techniques/T1683/002
- https://www.europol.europa.eu/cms/sites/default/files/documents/Europol_Innovation_Lab_Facing_Reality_Law_Enforcement_And_The_Challenge_Of_Deepfakes.pdf
- https://cloud.google.com/blog/topics/threat-intelligence/threat-actor-usage-of-ai-tools
- https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf