T1684: 社会工程

摘要

攻击者可能使用社会工程技巧，影响用户采取导致未经授权访问、变更获批、敏感信息泄露或执行攻击者提供的指令（即引入恶意有效载荷或软件）的行动，同时最大限度地减少技术指标。 攻击者可能跨多个渠道（例如：高管、供应商或帮助台场景，包括 AI 驱动的语音交互）利用建立信任的方法，促使用户授权的行动，如密码重置、MFA 变更、财务审批或敏感信息泄露。攻击者还可能利用常见的业务通信和工作流程（如电子邮件、协作平台、语音通信、招聘流程、帮助台交互和 SaaS 同意机制）使恶意请求显得例行且合法。(Citation: Proofpoint TA427 April 2024)(Citation: SE SentinelOne 2)(Citation: SE - Hackers Target Workday) 此外，攻击者曾通过引用当前事件来说服受害者采取行动，利用与工作角色或组织使命相关的主题。例如，攻击者可能使用恐吓策略（即威胁不遵守的后果）或以其他方式煽动受害者的情绪，以制造采取行动的紧迫感。(Citation: SE Proofpoint)(Citation: SE SentinelOne) 此技术可能包括常见的社会工程模式，例如[网络钓鱼](https://attack.mitre.org/techniques/T1566)和[语音鱼叉式网络钓鱼](https://attack.mitre.org/techniques/T1566/004)，通常由有说服力且有针对性的叙事支持。(Citation: SE SentinelOne 2)(Citation: Fortinet Trends 25-26)