T1137.005: Outlook 规则
摘要
攻击者可能滥用 Microsoft Outlook 规则在受感染系统上实现持久化。Outlook 规则允许用户定义自动化行为来管理电子邮件。例如，一条良性规则可以在邮件来自特定发件人且包含特定词语时，自动将其移动到 Outlook 中的特定文件夹。可以创建恶意 Outlook 规则，当攻击者向该用户发送特制邮件时触发代码执行。(Citation: SilentBreak Outlook Rules) 一旦恶意规则被添加到用户邮箱，它们会在 Outlook 启动时被加载。当攻击者向用户发送特制邮件时，恶意规则将执行。(Citation: SilentBreak Outlook Rules)
来源归属
来源：MITRE ATT&CK · 置信度：high
平台
- Windows
- Office Suite
战术
持久化
参考来源
- https://attack.mitre.org/techniques/T1137/005
- https://blog.compass-security.com/2018/09/hidden-inbox-rules-in-microsoft-exchange/
- https://docs.microsoft.com/en-us/office365/securitycompliance/detect-and-remediate-outlook-rules-forms-attack
- https://silentbreaksecurity.com/malicious-outlook-rules/
- https://github.com/sensepost/notruler