T1585.001: 社交媒体账户

摘要

攻击者可能创建并培养可在目标定位期间使用的社交媒体账户。攻击者可以创建用于构建人设以推进操作的社交媒体账户。人设开发包括公开信息、存在感、历史和适当关联关系的开发。(Citation: NEWSCASTER2014)(Citation: BlackHatRobinSage) 对于包含社会工程的操作，利用社交媒体上的人设可能很重要。这些人设可能是虚构的，也可能冒充真实人物。人设可能存在于单个社交媒体站点或跨多个站点（例如 Facebook、LinkedIn、Twitter 等）。在社交媒体上建立人设可能需要开发额外的文档，使其看起来真实。这可能包括填写个人资料信息、发展社交网络或加入照片。 人设开发完成后，攻击者可以使用它来与感兴趣的目标建立联系。这些联系可能是直接的，也可能包括试图通过他人取得联系。(Citation: NEWSCASTER2014)(Citation: BlackHatRobinSage) 这些账户可能在攻击者生命周期的其他阶段被利用，例如初始访问期间（例如[通过服务进行鱼叉式钓鱼](https://attack.mitre.org/techniques/T1566/003)）。