Adversaries may buy, lease, or rent a network of compromised systems that can be used during targeting. A botnet is a network of compromised systems that can be instructed to perform
coordinated tasks.[1] Adversaries may purchase a subscription to use an existing botnet from a booter/stresser service. With a botnet at their disposal, adversaries may perform
follow-on activity such as large-scale Phishing or Distributed Denial of Service (DDoS).[2][3][4][5]
攻撃者は、攻撃目標に使用できる感染したシステムのネットワークを購入、リース、またはレンタルすることができます。ボットネットとは、連携してタスクを実行するよう指示することができる侵害されたシステムのネットワークです[1]。攻撃者は、ブータ/ストレッサ・サービスから既存のボットネットを利用するためのサブスクリプションを購入することができます。攻撃者は、ボットネットを自由に利用することで、大規模なフィッシングや分散型サービス妨害(DDoS)などの後続の活動を行う可能性があります[2][3][4][5]。
Tactic:Resource Development
Sub-technique of: T1583