T1683.002: 视听内容

资源开发

摘要

攻击者可能创建或操纵音频、图像和视频内容,以支持定位和恶意行动。攻击者还可能使用合成语音录音、实时交互期间经过篡改的音频或视频、伪造的头像和个人身份文件,或描绘虚构或被冒充个人的视频内容。(Citation: Nov AI Threat Tracker) 内容可以通过编辑工具手动制作、使用 AI 辅助工具生成,或使用第三方合成服务制作。(Citation: FBI 2025 AI Generate Content)(Citation: Europol Deepfakes) AI 辅助工具使攻击者能够大规模制作合成媒体,并生成更难以被识别为伪造的内容。 通过这些方法生成的视听内容可能被用于支持其他技术,例如[网络钓鱼](https://attack.mitre.org/techniques/T1660)、[通过服务进行鱼叉式网络钓鱼](https://attack.mitre.org/techniques/T1566/003)、[信息网络钓鱼](https://attack.mitre.org/techniques/T1598)、[内部鱼叉式网络钓鱼](https://attack.mitre.org/techniques/T1534)、[社会工程](https://attack.mitre.org/techniques/T1684)、[金融盗窃](https://attack.mitre.org/techniques/T1657)或[建立账户](https://attack.mitre.org/techniques/T1585)。

来源归属

来源:MITRE ATT&CK · 置信度:high

平台

  • PRE

战术

资源开发

参考来源