消息应用程序
对手可能利用聊天和消息应用程序,如Microsoft Teams、Google Chat和Slack,来挖掘有价值的信息。 以下是一些可能对对手有潜在价值的信息示例,并且可能在消息应用程序中找到: * 测试/开发凭据(即聊天消息) * 源代码片段 * 指向网络共享和其他内部资源的链接 * 专有数据(引用: Guardian Grand Theft Auto Leak 2022) * 有关正在进行的事件响应工作的讨论(引用: SC Magazine Ragnar Locker 2021)(引用: Microsoft DEV-0537) 除了从消息应用程序中外泄数据外,对手还可能利用聊天消息中的数据来改进其目标定位——例如,通过了解更多有关环境的信息或规避正在进行的事件响应工作。(引用: Sentinel Labs NullBulge 2024)(引用: Permiso Scattered Spider 2023)