T1584.005: 僵尸网络

摘要

攻击者可能攻陷大量第三方系统，以形成可在目标定位期间使用的僵尸网络。僵尸网络是一个受陷系统网络，可被指示执行协调任务。(Citation: Norton Botnet) 攻击者可能通过攻陷大量第三方系统来构建自己的僵尸网络，而不是从 booter/stresser 服务购买/租用僵尸网络。(Citation: Imperva DDoS for Hire) 攻击者还可能接管现有的僵尸网络，例如将僵尸重定向到攻击者控制的 C2 服务器。(Citation: Dell Dridex Oct 2015) 拥有僵尸网络可供支配后，攻击者可能执行后续活动，例如大规模[钓鱼](https://attack.mitre.org/techniques/T1566)或分布式拒绝服务（DDoS）。