T1136Enterprise
Создание учетной записи
Злоумышленники могут создать учетную запись для поддержания доступа к системам жертвы. При наличии достаточного уровня доступа создание таких учетных записей может использоваться для установления вторичного доступа с учетными данными, который не требует развертывания постоянных средств удаленного доступа в системе. Учетные записи могут быть созданы в локальной системе или в домене или облачном арендаторе. В облачных средах злоумышленники могут создавать учетные записи, которые имеют доступ только к конкретным службам, что может снизить вероятность обнаружения.
Тактики
Закрепление
Подтехники
Платформы
WindowsIaaSLinuxmacOSNetwork DevicesContainersSaaSOffice SuiteIdentity ProviderESXi
Меры защиты
Связанные CAPEC
—
Затронутые уязвимости (выводимые)
—
Совпадений нет — уточните фильтр.