T1583.004: 服务器

摘要

攻击者可能购买、租赁、租用或获取可在目标定位期间使用的物理服务器。使用服务器使攻击者能够暂存、启动和执行操作。在入侵后活动中，攻击者可能将服务器用于各种任务，例如[路过式入侵](https://attack.mitre.org/techniques/T1189)中的水坑操作、支持[钓鱼](https://attack.mitre.org/techniques/T1566)操作，或促进[命令与控制](https://attack.mitre.org/tactics/TA0011)。攻击者可能选择配置并运行自己的服务器以支持操作，而不是攻陷第三方的[服务器](https://attack.mitre.org/techniques/T1584/004)或租用[虚拟专用服务器](https://attack.mitre.org/techniques/T1583/003)。云服务器的免费试用期也可能被滥用。(Citation: Free Trial PurpleUrchin)(Citation: Freejacked) 如果攻击者的大部分活动将使用在线基础设施进行，他们可能只需要轻量级设置。或者，如果他们想要在自己的系统上测试、通信和控制其活动的其他方面，则可能需要构建大量基础设施。(Citation: NYTStuxnet)