T1585.001 - Аккаунты в социальных сетях

Техники:  T1585 , T1585.001 , T1585.002 , T1585.003

Злоумышленники могут создавать и развивать аккаунты в социальных сетях, которые могут быть использованы в ходе таргетинга. Злоумышленники могут создавать аккаунты в социальных сетях, которые могут быть использованы для создания личности для дальнейших операций.Создание персоны включает в себя разработку публичной информации, присутствие, историю и соответствующие связи.(Цит. по: NEWSCASTER2014)(Цит. по: BlackHatRobinSage)

Для операций, включающих социальную инженерию, использование персоны в социальных сетях может быть важным. Эти персоны могут быть вымышленными или выдавать себя за реальных людей. Персона может существовать на одном сайте социальной сети или на нескольких сайтах (например, Facebook, LinkedIn, Twitter и т. д.). Создание персоны в социальных сетях может потребовать разработки дополнительной документации, чтобы она казалась реальной. Это может включать заполнение информации о профиле, создание социальных сетей или добавление фотографий.

После создания персонажа Злоумышленник может использовать его для создания связей с интересующими его целями. Эти связи могут быть прямыми или включать в себя попытки установить связь через других людей.(Цит. по: NEWSCASTER2014)(Цит. по: BlackHatRobinSage) Эти учетные записи могут быть использованы на других этапах жизненного цикла Злоумышленника, например, во время первоначального доступа (например, Spearphishing via Service).

https://attack.mitre.org/techniques/T1585/001

← Назад

Визуализация смежных техник для T1585.001