电子邮件收集

对手可能会针对用户电子邮件以收集敏感信息。电子邮件可能包含敏感数据，包括商业秘密或个人信息，这些信息对对手来说可能非常有价值。电子邮件还可能包含有关正在进行的事件响应操作的详细信息，这可能允许对手调整其技术以保持持久性或规避防御。(引用: TrustedSec OOB Communications)(引用: CISA AA20-352A 2021) 对手可以从邮件服务器或客户端收集或转发电子邮件。