译者: 林妙倩、戴亦仑 原创翻译作品,如果需要转载请取得翻译作者同意。
数据来源:ATT&CK Matrices
原文: https://attack.mitre.org/techniques/T1342
术语表: /attack/glossary
新构建的角色和前渗透阶段的角色可能都需要建立额外的文档,以使其看起来真实。这可能包括填写个人资料信息、建立社交网络或合并照片。
可通过常见防御检测(是/否/部分): 否
解释:除非有一些威胁情报报告,否则很难区分这些用户。
对于攻击者是容易的 (是/否): 是
解释: 执行这种技术的攻击者和典型用户之间的唯一区别是攻击者的意图 - 针对个人进行攻击。