T1591.003 - График работы

Техники:  T1591 , T1591.001 , T1591.002 , T1591.003 , T1591.004

Злоумышленники могут собирать информацию о темпе работы жертвы, которая может быть использована при таргетинге. Информация о деловом ритме организации может включать в себя различные детали, в том числе часы работы/дни недели. Эта информация может также раскрывать время/даты закупок и поставок аппаратных и программных ресурсов жертвы.

Злоумышленники могут собирать эту информацию различными способами, например, прямым выведыванием через Phishing for Information. Информация о темпах ведения бизнеса также может быть доступна Злоумышленникам через онлайн или другие доступные наборы данных (например, Социальные сети или Поиск на принадлежащих жертве веб-сайтах).(Цитата: ThreatPost Broadvoice Leak) Сбор этой информации может открыть возможности для других форм разведки (например, Фишинг для получения информации или Search Open Websites/Domains), установления оперативных ресурсов (например, Establish Accounts или Compromise Accounts), и/или первоначального доступа (например, Supply Chain Compromise или Trusted Relationship)

https://attack.mitre.org/techniques/T1591/003

← Назад

Визуализация смежных техник для T1591.003