T1589.003: 员工姓名

摘要

攻击者可能收集可在目标定位期间使用的员工姓名。员工姓名可用于推导电子邮件地址，以及帮助指导其他侦察工作和/或制作更可信的诱饵。 攻击者可能轻松收集员工姓名，因为它们可能容易获得并通过在线或其他可访问数据集（例如[社交媒体](https://attack.mitre.org/techniques/T1593/001)或[搜索受害者拥有的网站](https://attack.mitre.org/techniques/T1594)）暴露。(Citation: OPM Leak) 收集这些信息可能为其他形式的侦察（例如[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)或[信息钓鱼](https://attack.mitre.org/techniques/T1598)）、建立行动资源（例如[攻陷账户](https://attack.mitre.org/techniques/T1586)）和/或初始访问（例如[钓鱼](https://attack.mitre.org/techniques/T1566)或[有效账户](https://attack.mitre.org/techniques/T1078)）揭示机会。