T1566.004: 语音鱼叉式钓鱼

摘要

攻击者可能使用语音通信来最终获取对受害者系统的访问权限。语音鱼叉式钓鱼是鱼叉式钓鱼的一种特定变体。它与其他形式鱼叉式钓鱼的不同之处在于，它通过电话通话或其他形式的语音通信，操纵用户提供对系统的访问权限。鱼叉式钓鱼经常涉及社会工程技巧，例如冒充受信任的来源（例如[身份冒充](https://attack.mitre.org/techniques/T1684/001)）和/或为收件人制造紧迫感或恐慌感。 所有形式的钓鱼都是通过电子方式传递的社会工程。在这种情况下，攻击者不直接向受害者发送恶意软件，而是依赖[用户执行](https://attack.mitre.org/techniques/T1204)进行投递和执行。例如，受害者可能收到钓鱼消息，指示他们拨打某个电话号码，在那里被引导访问恶意 URL、下载恶意软件，(Citation: sygnia Luna Month)(Citation: CISA Remote Monitoring and Management Software) 或在其计算机上安装攻击者可访问的远程管理工具（[远程访问工具](https://attack.mitre.org/techniques/T1219)）。(Citation: Unit42 Luna Moth) 攻击者还可能将语音钓鱼与[多因素身份验证请求生成](https://attack.mitre.org/techniques/T1621)结合使用，以诱骗用户泄露 MFA 凭据或接受身份验证提示。(Citation: Proofpoint Vishing)