T1593.001 - Социальные сети

Техники:  T1593 , T1593.001 , T1593.002 , T1593.003

Злоумышленники могут искать в социальных сетях информацию о жертвах, которая может быть использована в ходе таргетинга. На сайтах социальных сетей может содержаться различная информация об организации-жертве, например деловые объявления, а также сведения о ролях, местонахождении и интересах сотрудников.

Злоумышленники могут вести поиск в различных социальных сетях в зависимости от того, какую информацию они хотят собрать. Угрожающие субъекты могут пассивно собирать данные с этих сайтов, а также использовать собранную информацию для создания поддельных профилей/групп, чтобы вынудить жертву раскрыть определенную информацию (например, Spearphishing Service).(Цитата: Cyware Social Media) Информация из этих источников может открыть возможности для других форм разведки (например, Phishing for Information или Search Open Technical Databases), установления оперативных ресурсов (например, Establish Accounts или Compromise Accounts) и/или первоначального доступа (например, Spearphishing via Service).

https://attack.mitre.org/techniques/T1593/001

← Назад

Визуализация смежных техник для T1593.001