T1566.003: 通过服务进行鱼叉式钓鱼

摘要

攻击者可能通过第三方服务发送鱼叉式钓鱼消息，以试图获取对受害者系统的访问权限。通过服务进行鱼叉式钓鱼是鱼叉式钓鱼的一种特定变体。它与其他形式鱼叉式钓鱼的不同之处在于，它使用第三方服务，而不是直接通过企业电子邮件渠道。 所有形式的鱼叉式钓鱼都是针对特定个人、公司或行业通过电子方式传递的社会工程。在这种情况下，攻击者通过各种社交媒体服务、个人网络邮件和其他非企业控制的服务发送消息。(Citation: Lookout Dark Caracal Jan 2018) 这些服务的安全策略通常比企业更宽松。与大多数类型的鱼叉式钓鱼一样，目标是和目标建立融洽关系或以某种方式引起目标的兴趣。攻击者会创建虚假的社交媒体账户，并向员工发送关于潜在工作机会的消息。这样做为询问环境中运行的服务、策略和软件提供了合理理由。攻击者随后可以通过这些服务发送恶意链接或附件。 一个常见的例子是通过社交媒体与目标建立融洽关系，然后向目标在其工作计算机上使用的个人网络邮件服务发送内容。这使攻击者能够绕过工作账户上的某些电子邮件限制，而目标更有可能打开该文件，因为这是他们本来就期待的东西。如果载荷未按预期工作，攻击者可以继续正常通信，并与目标一起排除故障以使其正常工作。