T1137.003: Outlook 窗体
摘要
攻击者可能滥用 Microsoft Outlook 窗体在受感染系统上实现持久化。Outlook 窗体用作 Outlook 邮件中呈现与功能的模板。可以创建自定义 Outlook 窗体，当攻击者使用同一自定义 Outlook 窗体发送特制邮件时，该窗体会执行代码。(Citation: SensePost Outlook Forms) 一旦恶意窗体被添加到用户邮箱，它们会在 Outlook 启动时被加载。当攻击者向用户发送特制邮件时，恶意窗体将执行。(Citation: SensePost Outlook Forms)
来源归属
来源：MITRE ATT&CK · 置信度：high
平台
- Windows
- Office Suite
战术
持久化