T1496.002: 带宽劫持

摘要

攻击者可能利用被征用系统的网络带宽资源来完成资源密集型任务，这可能影响系统和/或托管服务的可用性。 攻击者还可能使用将系统网络带宽作为僵尸网络一部分加以利用的恶意软件，以促成[网络拒绝服务](https://attack.mitre.org/techniques/T1498)活动和/或播种恶意种子文件。(Citation: GoBotKR) 或者，他们可能参与代理劫持，将受害者网络带宽和 IP 地址的使用权出售给代理软件服务。(Citation: Sysdig Proxyjacking) 最后，他们可能进行互联网范围的扫描，以识别更多可入侵的目标。(Citation: Unit 42 Leaked Environment Variables 2024) 除了可能产生财务成本或可用性中断外，如果受害者的带宽被用于非法活动，此技术还可能造成声誉损害。(Citation: Sysdig Proxyjacking)