T1591.002: 业务关系

摘要

攻击者可能收集可在目标定位期间使用的关于受害者业务关系的信息。关于组织业务关系的信息可能包括各种细节，包括具有已连接（并可能提升的）网络访问权限的第二方或第三方组织/域（例如托管服务提供商、承包商等）。此信息还可能揭示受害者硬件和软件资源的供应链和运输路径。 攻击者可能以各种方式收集这些信息，例如通过[信息钓鱼](https://attack.mitre.org/techniques/T1598)直接套取。关于业务关系的信息也可能通过在线或其他可访问数据集（例如[社交媒体](https://attack.mitre.org/techniques/T1593/001)或[搜索受害者拥有的网站](https://attack.mitre.org/techniques/T1594)）暴露给攻击者。(Citation: ThreatPost Broadvoice Leak) 收集这些信息可能为其他形式的侦察（例如[信息钓鱼](https://attack.mitre.org/techniques/T1598)或[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)）、建立行动资源（例如[建立账户](https://attack.mitre.org/techniques/T1585)或[攻陷账户](https://attack.mitre.org/techniques/T1586)）和/或初始访问（例如[供应链入侵](https://attack.mitre.org/techniques/T1195)、[路过式入侵](https://attack.mitre.org/techniques/T1189)或[受信任关系](https://attack.mitre.org/techniques/T1199)）揭示机会。