T1584.004: 服务器

摘要

攻击者可能攻陷可在目标定位期间使用的第三方服务器。使用服务器使攻击者能够暂存、启动和执行操作。在入侵后活动中，攻击者可能将服务器用于各种任务，包括命令与控制。(Citation: TrendMicro EarthLusca 2022) 攻击者可能攻陷第三方服务器以支持操作，而不是购买[服务器](https://attack.mitre.org/techniques/T1583/004)或[虚拟专用服务器](https://attack.mitre.org/techniques/T1583/003)。 攻击者还可能攻陷 Web 服务器以支持水坑操作，如[路过式入侵](https://attack.mitre.org/techniques/T1189)，或攻陷电子邮件服务器以支持[钓鱼](https://attack.mitre.org/techniques/T1566)操作。