T1684.001: 伪装

摘要

攻击者可能冒充可信的个人或组织，以说服和诱骗目标代表其执行某些操作。例如，攻击者可能在冒充已知发件人（如高管、同事或第三方供应商）的同时与受害者通信（通过[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)、[网络钓鱼](https://attack.mitre.org/techniques/T1566)或[内部鱼叉式网络钓鱼](https://attack.mitre.org/techniques/T1534)）。随后可以利用已建立的信任来实现攻击者的最终目标，可能针对多个受害者。 在许多商业电子邮件入侵或电子邮件欺诈活动中，攻击者使用伪装来诈骗受害者——欺骗他们汇钱或泄露最终促成[金融盗窃](https://attack.mitre.org/techniques/T1657)的信息。 攻击者通常还会使用社会工程技巧，例如在电子邮件主题行和正文中使用操纵性和说服性语言（如 `payment`、`request` 或 `urgent`），以推动受害者在恶意活动被发现之前迅速行动。这些活动通常专门针对那些因工作角色和/或访问权限而能够执行攻击者目标的人。 伪装之前通常伴随着侦察技术，如[收集受害者身份信息](https://attack.mitre.org/techniques/T1589)和[收集受害者组织信息](https://attack.mitre.org/techniques/T1591)，以及获取诸如电子邮件域名之类的基础设施（即[域名](https://attack.mitre.org/techniques/T1583/001)），以充实其虚假身份。(Citation: Crowdstrike BEC) 在涉及伪装的活动中可能存在多个受害者。例如，攻击者可能攻陷针对某个组织的账户，然后利用该账户支持对其他实体的伪装。(Citation: VEC)