T1588.001: 恶意软件

摘要

攻击者可能购买、窃取或下载可在目标定位期间使用的恶意软件。恶意软件可以包括载荷、投放器、入侵后工具、后门、打包器和 C2 协议。攻击者可能获取恶意软件以支持其操作，获得维持对远程机器控制、逃避防御和执行入侵后行为的手段。 除了从 Internet 下载免费的恶意软件之外，攻击者还可能从第三方实体购买这些能力。第三方实体包括专门从事恶意软件开发的技术公司、犯罪市场（包括恶意软件即服务，或 MaaS）或个人。除了购买恶意软件之外，攻击者还可能从第三方实体（包括其他攻击者）窃取并重新利用恶意软件。