T1137.004: Outlook 主页
摘要
攻击者可能滥用 Microsoft Outlook 的“主页”(Home Page) 功能在受感染系统上实现持久化。Outlook 主页是一项旧版功能，用于自定义 Outlook 文件夹的呈现方式。该功能允许在打开文件夹时加载并呈现内部或外部 URL。可以构造一个恶意 HTML 页面，当其被 Outlook 主页加载时执行代码。(Citation: SensePost Outlook Home Page) 一旦恶意主页被添加到用户邮箱，它们会在 Outlook 启动时被加载。当正确的 Outlook 文件夹被加载/重新加载时，恶意主页将执行。(Citation: SensePost Outlook Home Page)
来源归属
来源：MITRE ATT&CK · 置信度：high
平台
- Windows
- Office Suite
战术
持久化