T1114: 电子邮件收集

摘要

攻击者可能以用户电子邮件为目标来收集敏感信息。电子邮件可能包含敏感数据(包括商业秘密或个人信息)，这些数据可能对攻击者有价值。电子邮件还可能包含正在进行的事件响应操作的细节，这可能使攻击者能够调整其技术以维持持久化或规避防御。(Citation: TrustedSec OOB Communications)(Citation: CISA AA20-352A 2021)攻击者可以从邮件服务器或客户端收集或转发电子邮件。