Trusted Design
Spearphishing with a link is a specific variant of spearphishing. It is different from other forms of spearphishing in that it employs the use of links to download malware contained in email, instead of attaching malicious files to the email itself, to avoid defenses that may inspect email attachments.
All forms of spearphishing are electronically delivered social engineering targeted at a specific individual, company, or industry. In this case, the malicious emails contain links. Generally, the links will be accompanied by social engineering text and require the user to actively click or copy and paste a URL into a browser, leveraging User Execution. The visited website may compromise the web browser using an exploit, or the user will be prompted to download applications, documents, zip files, or even executables depending on the pretext for the email in the first place. Adversaries may also include links that are intended to interact directly with an email reader, including embedded images intended to exploit the end system directly or verify the receipt of an email (i.e. web bugs/web beacons). Links may also direct users to malicious applications designed to Steal Application Access Tokens, like OAuth tokens, in order to gain access to protected applications and information.(Citation: Trend Micro Pawn Storm OAuth 2017)
T1192「Spearphishing Link」（スピアフィッシング・リンク） は、特定の個人や組織を標的にし、悪意のあるウェブサイトへ誘導するためのリンクを含んだメールなどを送りつける、極めて成功率の高い初期侵入手法です。
この手法で攻撃者は、「標的ユーザーを騙して、攻撃者が制御するサイトへアクセスさせること」を実現します。
「スピア（槍）」の名が示す通り、標的に合わせて高度にパーソナライズされています。
bit.ly などを使用。micro-soft.com のような似たドメイン。技術的なフィルターと、人間の判断力の両面での対策が必要です。
T1192は「騙し」の技術であるため、直接CVEを突くものではありませんが、リンクをクリックした後のプロセスで以下の脆弱性が悪用されることがあります。
この攻撃手法を利用する脅威アクターは登録されていません。