T1589.003 - Имена сотрудников

Техники:  T1589 , T1589.001 , T1589.002 , T1589.003

Злоумышленники могут собирать имена сотрудников, которые могут быть использованы для целеуказания. Имена сотрудников могут использоваться для получения адресов электронной почты, а также для помощи в проведении других разведывательных мероприятий и/или создании более правдоподобных приманок.

Злоумышленники могут легко собрать имена сотрудников, поскольку они могут быть легко доступны и раскрыты через онлайн или другие доступные наборы данных (например, Социальные сети или Поиск на принадлежащих жертвам веб-сайтах).(Цитата: Утечка OPM) Сбор этой информации может открыть возможности для других форм разведки (например, Поиск на открытых веб-сайтах/доменах или Фишинг для получения информации), установления оперативных ресурсов (например, Компрометация учетных записей) и/или первоначального доступа (например, Фишинг или Валидные учетные записи).

https://attack.mitre.org/techniques/T1589/003

← Назад

Визуализация смежных техник для T1589.003