T1586.002: 电子邮件账户

摘要

攻击者可能攻陷可在目标定位期间使用的电子邮件账户。攻击者可以使用被攻陷的电子邮件账户推进其操作，例如利用它们进行[信息钓鱼](https://attack.mitre.org/techniques/T1598)、[钓鱼](https://attack.mitre.org/techniques/T1566)或大规模垃圾邮件活动。利用与被攻陷电子邮件账户相关联的现有的人设，如果潜在受害者与该人设有关系或了解该人设，可能使受害者产生一定程度的信任。被攻陷的电子邮件账户还可用于获取基础设施（例如[域名](https://attack.mitre.org/techniques/T1583/001)）。 存在各种攻陷电子邮件账户的方法，例如通过[信息钓鱼](https://attack.mitre.org/techniques/T1598)收集凭据、从第三方站点购买凭据、暴力破解凭据（例如从泄露的凭据转储中重用密码），或向员工、供应商或业务合作伙伴付费以获取凭据访问权限。(Citation: AnonHBGary)(Citation: Microsoft DEV-0537) 在攻陷电子邮件账户之前，攻击者可能进行侦察，以确定攻陷哪些账户才能推进其操作。攻击者可能针对攻陷知名电子邮件账户或域名，来自这些账户或域名的恶意垃圾邮件或[钓鱼](https://attack.mitre.org/techniques/T1566)电子邮件可能逃避基于声誉的电子邮件过滤规则。 攻击者可以使用被攻陷的电子邮件账户劫持与感兴趣目标的现有电子邮件线程。