T1591.001 - Определение физического местоположения

Техники:  T1591 , T1591.001 , T1591.002 , T1591.003 , T1591.004

Злоумышленники могут собирать информацию о физическом местонахождении жертвы, которая может быть использована в ходе таргетинга. Информация о физическом местонахождении целевой организации может включать различные сведения, в том числе о том, где размещены ключевые ресурсы и инфраструктура. Физическое местоположение может также указывать на то, в какой правовой юрисдикции и/или органах власти действует жертва.

Злоумышленники могут собирать эту информацию различными способами, например, напрямую через Phishing for Information. Физическое местоположение целевой организации также может быть открыто для Злоумышленников через онлайн или другие доступные наборы данных (например, Search Victim-Owned Websites или Social Media).(Цитата: ThreatPost Broadvoice Leak)(Цитата: SEC EDGAR Search) Сбор этой информации может открыть возможности для других форм разведки (например, Phishing for Information или Search Open Websites/Domains), установления оперативных ресурсов (например, Develop Capabilities или Obtain Capabilities), и/или первоначального доступа (например, Phishing или Hardware Additions).

https://attack.mitre.org/techniques/T1591/001

← Назад

Визуализация смежных техник для T1591.001