搜索开放网站/域: 长周期时域分散搜索

长周期时域分散搜索(Long-cycle Temporal Dispersion Search)是通过将定向信息收集任务分解为跨月甚至跨年实施的离散化操作,利用时间维度稀释攻击特征的持久性侦察技术。该技术结合目标组织的业务周期特点(如财报发布、人员变动等),在多个关键时间节点实施低强度信息采集,通过长期数据累积构建完整情报视图,规避基于短时行为突发的检测机制。

该技术的核心匿迹思路在于攻击节奏与目标业务周期的自适应同步。攻击者建立时间规划模型,将敏感信息查询任务与目标组织的公开活动时间轴对齐(如产品发布会后实施技术文档搜索、并购期间进行法人变更查询)。每次搜索会话控制在平台风险阈值内,间隔时间遵循指数分布随机化处理,并混合大量无关查询作为噪声掩护。高级变种引入强化学习算法,根据平台风控反馈动态调整搜索策略,在触发预警阈值前自动切换搜索主体或暂时中止任务。这种时域稀释策略使得单次搜索行为在时间维度上不具备可检测性,仅能通过跨年度数据关联分析识别攻击模式,极大提高了防御方的溯源成本。

ID: T1593.003
Sub-technique of:  T1593
Tactic: 目标侦查
Platforms: PRE
Contributors: shrugginG
Created: 02 October 2020
Last Modified: 15 October 2024

Mitigations

This type of attack technique cannot be easily mitigated with preventive controls since it is based on the abuse of system features.

Detection

Coming soon