T1587: 开发能力

摘要

攻击者可能构建可在目标定位期间使用的能力。攻击者可能自行内部开发能力，而不是购买、免费下载或窃取能力。这是识别开发需求并构建解决方案（例如恶意软件、漏洞利用和自签名证书）的过程。攻击者可能开发能力以在攻击者生命周期的众多阶段支持其操作。(Citation: Mandiant APT1)(Citation: Kaspersky Sofacy)(Citation: Bitdefender StrongPity June 2020)(Citation: Talos Promethium June 2020) 与合法的开发工作一样，开发能力可能需要不同的技能组合。所需技能可能存在于内部，也可能需要外包。使用承包商可被视为该攻击者开发能力的延伸，前提是攻击者在塑造需求方面发挥作用，并对该能力保持一定程度的专有性。