T1657: 金融盗窃

摘要

攻击者可能通过勒索、社会工程、技术盗窃或其他以牺牲受害者对这些资源可用性为代价、旨在为自己谋取经济利益的方法，从目标处窃取货币资源。金融盗窃是几种流行活动类型的最终目标，包括勒索软件勒索 (Citation: FBI-ransomware)、商业电子邮件入侵（BEC）与欺诈 (Citation: FBI-BEC)、“杀猪盘” (Citation: wired-pig butchering)、银行入侵 (Citation: DOJ-DPRK Heist)，以及利用加密货币网络。(Citation: BBC-Ronin) 攻击者可能[攻陷账户](https://attack.mitre.org/techniques/T1586)以进行未经授权的资金转移。(Citation: Internet crime report 2022) 在商业电子邮件入侵或电子邮件欺诈的情况下，攻击者可能利用对可信实体的[伪装](https://attack.mitre.org/techniques/T1684/001)。一旦社会工程成功，受害者可能被欺骗将钱转入攻击者控制的金融账户。(Citation: FBI-BEC) 这在涉及金融盗窃的事件中可能造成多个受害者（即被攻陷的账户以及最终的资金损失）。(Citation: VEC) 勒索软件勒索可能发生，例如当攻击者在[为造成影响而加密数据](https://attack.mitre.org/techniques/T1486)(Citation: NYT-Colonial) 和[外泄](https://attack.mitre.org/tactics/TA0010)数据后要求受害者付款，随后威胁如果不向攻击者付款就将敏感数据公开泄露。(Citation: Mandiant-leaks) 攻击者可能使用专门的泄露站点来散布受害者数据。(Citation: Crowdstrike-leaks) 由于金融盗窃可能带来巨大的业务影响，攻击者可能滥用金融盗窃的可能性和对金钱利益的追求，来转移外界对其真正目标（如[数据破坏](https://attack.mitre.org/techniques/T1485)和业务中断）的注意力。(Citation: AP-NotPetya)