ТЕХНІЧНИЙ ОПИС

Зловмисники можуть створювати та розвивати облікові записи в сервісах, які згодом будуть використані під час вибору цілей. Вони можуть створювати акаунти для побудови певної персони з метою подальшого проведення операцій. Розвиток персони полягає у створенні публічної інформації, присутності, історії та відповідних зв’язків. Це може стосуватися соціальних мереж, вебсайтів або іншої загальнодоступної інформації, яка може бути перевірена на легітимність під час операції з використанням цієї персони або ідентичності.

Для операцій, що включають соціальну інженерію, використання онлайн-персони може бути критично важливим. Ці персони можуть бути вигаданими або імітувати реальних людей. Персона може існувати на одному сайті або на декількох (наприклад, Facebook, LinkedIn, Twitter, Google, GitHub, Docker Hub тощо). Створення персони може вимагати підготовки додаткової документації, щоб вона виглядала справжньою. Це може включати заповнення інформації профілю, розвиток соціальних мереж або додавання фотографій.

Створення облікових записів також може включати реєстрацію акаунтів у постачальників послуг електронної пошти, які можуть бути безпосередньо використані для фішингу (Phishing for Information або Phishing). Крім того, створення облікових записів дозволяє зловмисникам зловживати безкоштовними послугами, наприклад, реєструватися на пробні періоди для придбання інфраструктури (Acquire Infrastructure) у шкідливих цілях.