T1584.004 - Сервер

Техники:  T1584 , T1584.001 , T1584.002 , T1584.003 , T1584.004 , T1584.005 , T1584.006 , T1584.007 , T1584.008

Злоумышленники могут скомпрометировать серверы третьих сторон, которые могут быть использованы при целеуказании. Использование серверов позволяет Злоумышленнику подготовить, запустить и выполнить операцию. Во время действий после компрометации Злоумышленники могут использовать серверы для выполнения различных задач, в том числе для командования и управления.(Цитата: TrendMicro EarthLusca 2022) Вместо того чтобы приобретать сервер или виртуальный выделенный сервер, Злоумышленники могут компрометировать серверы сторонних производителей для поддержки операций.

Злоумышленники могут также взламывать веб-серверы для поддержки операций "водопой", как в случае Drive-by Compromise, или серверы электронной почты для поддержки операций Phishing.

https://attack.mitre.org/techniques/T1584/004

← Назад

Визуализация смежных техник для T1584.004