搜索开放网站/域: 分布式账户协同搜索

分布式账户协同搜索(Distributed Account Collaborative Search)是一种利用多地域、多平台的网络身份进行协同式信息采集的隐蔽侦察技术。攻击者通过预先创建的数百个虚假社交媒体、企业信息平台及技术论坛账户,将目标信息搜索任务拆解为离散的原子化查询请求,利用分布式账户体系规避单一账号行为异常检测。每个账户仅执行有限次数的合规搜索操作,通过自然语言处理技术自动生成符合用户画像的查询语句,使搜索行为融入平台正常用户活动周期,实现目标情报的隐蔽聚合。

该技术的匿迹效果源于账户维度与行为维度的双重分散策略。攻击者构建分布式虚拟身份网络,利用自动化脚本控制不同账户从离散IP地址发起搜索请求,使单个账户的查询频率、时间分布、搜索内容均符合平台正常用户行为模型。通过引入地域化查询偏好模拟(如匹配账户注册地的热门搜索主题)、动态会话间隔控制(模拟人类操作延迟)以及上下文关联性构建(维持账户历史行为连贯性)三项关键技术,使得海量离散查询请求在平台侧呈现为自然用户群体的自发行为,规避基于账户行为异常分析的检测机制。最终形成的协同搜索网络具备"形散神聚"的特性,在保持各节点行为合法性的同时实现目标情报的隐蔽汇聚。

ID: T1593.001
Sub-technique of:  T1593
Tactic: 目标侦查
Platforms: PRE
Contributors: shrugginG
Created: 02 October 2020
Last Modified: 15 October 2024

Mitigations

This type of attack technique cannot be easily mitigated with preventive controls since it is based on the abuse of system features.

Detection

Coming soon