Техники: T1586 , T1586.001 , T1586.002 , T1586.003
Злоумышленники могут взломать аккаунты в социальных сетях, которые могут быть использованы в ходе таргетинга. Для операций, включающих социальную инженерию, может оказаться важным использование онлайн-персоны. Вместо того чтобы создавать и развивать профили в социальных сетях (например, Social Media Accounts), Злоумышленники могут взломать существующие аккаунты в социальных сетях. Использование существующей личности может вызвать доверие у потенциальной жертвы, если она поддерживает отношения со взломанной личностью или знает ее.
Существует множество методов компрометации аккаунтов в социальных сетях, таких как сбор учетных данных с помощью Phishing for Information, покупка учетных данных на сторонних сайтах или перебор учетных данных (например, повторное использование паролей из дампов учетных данных, полученных в результате взлома).(Цитата: AnonHBGary) Перед компрометацией аккаунтов в социальных сетях Злоумышленники могут провести разведку, чтобы принять решение о том, какие аккаунты следует компрометировать для продолжения своей операции.
Персоны могут существовать как на одном сайте, так и на нескольких (например, Facebook, LinkedIn, Twitter и т. д.). Скомпрометированные аккаунты в социальных сетях могут потребовать дополнительной доработки, которая может включать заполнение или изменение информации профиля, дальнейшее развитие социальных сетей или добавление фотографий.
Злоумышленники могут использовать взломанный профиль в социальных сетях для создания новых или перехвата существующих связей с интересующими их объектами. Эти связи могут быть прямыми или могут включать в себя попытки подключиться через других людей.(Цит. по: NEWSCASTER2014)(Цит. по: BlackHatRobinSage) Скомпрометированные профили могут быть использованы на других этапах жизненного цикла Злоумышленника, например, во время первоначального доступа (например, Spearphishing via Service).
https://attack.mitre.org/techniques/T1586/001
Визуализация смежных техник для T1586.001
| № | Техника |
|---|
