译者: 林妙倩、戴亦仑 原创翻译作品,如果需要转载请取得翻译作者同意。
数据来源:ATT&CK Matrices
原文: https://attack.mitre.org/techniques/T1336
术语表: /attack/glossary
攻击者需要必要的技能来配置采购的设备和软件,以创建所需的基础设施。
可通过常见防御检测(是/否/部分): 否
解释:防御者无法查看第三方网站,除非攻击者成功诱使目标访问。
对于攻击者是容易的 (是/否): 是
解释: 对于大多数计算机科学家和"黑客"来说是很普通的技能。如果不是攻击者组织的部分,也可以很容易地通过感染(contract)获得。