T1566.001: 鱼叉式钓鱼附件

摘要

攻击者可能发送带有恶意附件的鱼叉式钓鱼电子邮件，以试图获取对受害者系统的访问权限。鱼叉式钓鱼附件是鱼叉式钓鱼的一种特定变体。鱼叉式钓鱼附件与其他形式鱼叉式钓鱼的不同之处在于，它使用附加到电子邮件的恶意软件。所有形式的鱼叉式钓鱼都是针对特定个人、公司或行业通过电子方式传递的社会工程。在这种情况下，攻击者将文件附加到鱼叉式钓鱼电子邮件中，通常依赖[用户执行](https://attack.mitre.org/techniques/T1204)来获得执行。(Citation: Unit 42 DarkHydrus July 2018) 鱼叉式钓鱼还可能涉及社会工程技巧，例如冒充受信任的来源。 附件有很多选择，例如 Microsoft Office 文档、可执行文件、PDF 或存档文件。打开附件后（可能还需要点击绕过保护），攻击者的载荷会利用漏洞或直接在用户系统上执行。鱼叉式钓鱼电子邮件的文本通常会试图给出应该打开该文件的合理理由，并可能解释如何绕过系统保护来做到这一点。电子邮件还可能包含如何解密附件（例如 zip 文件密码）的说明，以逃避电子邮件边界防御。攻击者经常操纵文件扩展名和图标，使附加的可执行文件看起来像文档文件，或使利用某个应用程序的文件看起来像另一个应用程序的文件。