T1496.003: SMS 泵送

摘要

攻击者可能利用消息服务进行 SMS 泵送，这可能影响系统和/或托管服务的可用性。(Citation: Twilio SMS Pumping) SMS 泵送是一种电信欺诈，威胁行为者首先从电信提供商处获取一组电话号码，然后利用受害者的消息基础设施向该集合中的号码发送大量 SMS 消息。通过向其电话号码集合生成 SMS 流量，威胁行为者可能从电信提供商处赚取费用。(Citation: Twilio SMS Pumping Fraud) 威胁行为者通常使用公开可用的 Web 表单，例如一次性密码 (OTP) 或账户验证字段，来生成 SMS 流量。这些字段可能在后台利用 Twilio、AWS SNS 和 Amazon Cognito 等服务。(Citation: Twilio SMS Pumping)(Citation: AWS RE:Inforce Threat Detection 2024) 面对大量请求，SMS 成本可能增加，通信渠道可能被淹没。(Citation: Twilio SMS Pumping)