Adversaries may create and cultivate social media accounts that can be used during targeting. Adversaries can create social media accounts that can be used to build a persona to further operations. Persona development consists of the development of public information, presence, history and appropriate affiliations.^[1][2]

攻撃者は、攻撃中に使用するサービスのアカウントを作成し、育てることがあります。攻撃者は、作戦を進めるための人物を構築するためにソーシャルメディアのアカウントを作成することができます。人物の作成は、公開情報、プレゼンス、経歴、適切な所属の作成から構成されます。

For operations incorporating social engineering, the utilization of a persona on social media may be important. These personas may be fictitious or impersonate real people. The persona may exist on a single social media site or across multiple sites (ex: Facebook, LinkedIn, Twitter, etc.). Establishing a persona on social media may require development of additional documentation to make them seem real. This could include filling out profile information, developing social networks, or incorporating photos.

ソーシャルエンジニアリングを取り入れた作戦では、ソーシャルメディア上の人物を利用することが重要な場合があります。これらの人物像は、架空のものであっても、実在の人物になりすましたものであってもかまいません。ペルソナは、1つのソーシャルメディアサイトに存在することもあれば、複数のサイトにまたがることもあります（例：Facebook、LinkedIn、Twitter、Google、GitHub、Docker Hub、など）。ソーシャルメディア上の人物を作成するには、実在するように見せるための追加資料の作成が必要になる場合があります。これには、プロフィール情報の記入、ソーシャルネットワークの構築、写真の取り込みなどが含まれます

Once a persona has been developed an adversary can use it to create connections to targets of interest. These connections may be direct or may include trying to connect through others.^[1][2] These accounts may be leveraged during other phases of the adversary lifecycle, such as during Initial Access (ex: Spearphishing via Service).

一旦人物が形成されると、攻撃者はそれを利用して、関心のあるターゲットに接触を図ることができるようになります。 これらの接触は、直接的な場合もあれば、他者を通じて接触しようとする場合もあります。これらのアカウントは、初期アクセス時（例：サービス経由のスピアフィッシング）など、攻撃者のライフサイクルの他の段階でも利用される可能性があります。