T1585.002: 电子邮件账户

摘要

攻击者可能创建可在目标定位期间使用的电子邮件账户。攻击者可以使用电子邮件提供商创建的账户推进其操作，例如利用它们进行[信息钓鱼](https://attack.mitre.org/techniques/T1598)或[钓鱼](https://attack.mitre.org/techniques/T1566)。(Citation: Mandiant APT1) 建立电子邮件账户还可能使攻击者能够滥用免费服务——例如试用期——为后续目的[获取基础设施](https://attack.mitre.org/techniques/T1583)。(Citation: Free Trial PurpleUrchin) 攻击者还可能采取措施围绕该电子邮件账户培养人设，例如通过使用[社交媒体账户](https://attack.mitre.org/techniques/T1585/001)，以提高后续行为成功的几率。创建的电子邮件账户还可用于获取基础设施（例如[域名](https://attack.mitre.org/techniques/T1583/001)）。(Citation: Mandiant APT1) 为降低在物理上将操作追溯回自己的几率，攻击者可能使用一次性电子邮件服务。(Citation: Trend Micro R980 2016)