T1593.001: 社交媒体

摘要

攻击者可能在社交媒体中搜索可用于定位阶段的受害者信息。社交媒体站点可能包含有关受害者组织的各种信息，例如业务公告以及有关员工角色、位置和兴趣的信息。 攻击者可能根据其试图收集的信息，在不同的社交媒体站点中进行搜索。威胁行为者可能被动地从这些站点收集数据，并利用收集到的信息创建虚假个人资料/群组，以诱导受害者泄露特定信息（即[鱼叉式网络钓鱼服务](https://attack.mitre.org/techniques/T1598/001)）。(Citation: Cyware Social Media) 来自这些来源的信息可能为其他形式的侦察（例如：[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)或[搜索开放技术数据库](https://attack.mitre.org/techniques/T1596)）、建立运营资源（例如：[建立账户](https://attack.mitre.org/techniques/T1585)或[攻陷账户](https://attack.mitre.org/techniques/T1586)）和/或初始访问（例如：[通过服务进行鱼叉式网络钓鱼](https://attack.mitre.org/techniques/T1566/003)）揭示机会。