T1598.002: 鱼叉式网络钓鱼附件

摘要

攻击者可能发送带有恶意附件的鱼叉式网络钓鱼消息，以套取可用于定位阶段的敏感信息。信息鱼叉式网络钓鱼是试图诱骗目标泄露信息，通常是凭据或其他可操作的信息。信息鱼叉式网络钓鱼通常涉及社会工程技巧，例如冒充有理由收集信息的来源（例如：[建立账户](https://attack.mitre.org/techniques/T1585)或[攻陷账户](https://attack.mitre.org/techniques/T1586)）和/或发送多条看似紧急的消息。 所有形式的鱼叉式网络钓鱼都是针对特定个人、公司或行业、通过电子方式传递的社会工程。在此场景中，攻击者在鱼叉式网络钓鱼电子邮件中附带一个文件。在某些情况下，他们可能依赖于收件人填写信息后回传该文件。(Citation: Sophos Attachment)(Citation: GitHub Phishery) 鱼叉式网络钓鱼电子邮件的正文通常会给出一个看似合理的理由，说明为什么应填写该文件，例如来自业务伙伴的信息请求。在其他情况下，攻击者可能利用[HTML 走私](https://attack.mitre.org/techniques/T1027/006)等技术，通过虚假登录门户收集用户凭据。(Citation: Huntress HTML Smuggling 2024) 攻击者还可能使用之前侦察工作（例如：[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)或[搜索受害者拥有的网站](https://attack.mitre.org/techniques/T1594)）中的信息来制作有说服力且可信的诱饵。