创建账户

对手可能会创建账户以保持对受害者系统的访问。(引用: Symantec WastedLocker June 2020) 具有足够访问权限的情况下，创建此类账户可用于建立不需要在系统上部署持久远程访问工具的次要凭证访问。 账户可以在本地系统或域或云租户中创建。在云环境中，对手可能会创建仅有权访问特定服务的账户，这可以减少被检测的机会。