T1098: 账户操纵

摘要

攻击者可能操纵账户以维持和/或提升对受害者系统的访问权限。账户操纵可能包括任何保留或修改攻击者对已沦陷账户访问权限的操作，例如修改凭证或权限组。(Citation: FireEye SMOKEDHAM June 2021)这些操作还可能包括旨在破坏安全策略的账户活动，例如执行迭代式密码更新以绕过密码有效期策略并延长已沦陷凭证的寿命。 为了创建或操纵账户，攻击者必须已经对系统或域拥有足够的权限。然而，账户操纵也可能导致权限提升，即修改后授予对额外角色、权限或更高权限的 [Valid Accounts](https://attack.mitre.org/techniques/T1078) 的访问权。