Attack_Motivation_Vocabulary.md

Attack Motivation Vocabulary(攻击动机)

应用于：

• Intrusion Set
• Threat Actor

偶然

非敌对行为人，其仁慈或无害的意图无意中造成伤害。

例如，善意和敬业的员工通过分心或培训不力无意中对他或她的组织造成伤害。

被迫

被迫代表别人行事。

出于胁迫动机的对手往往被迫通过恐吓或勒索来非法为他人谋取利益。与其他动机不同，被胁迫者的行为不是为了个人利益，而是因为害怕造成损失

优势

渴望声称优于某人或其他东西。

寻求对目标占据主导地位的对手专注于利用他们的力量迫使目标屈服或无关紧要。在一些国家赞助的攻击中，意识形态可能具有支配地位，在一些基于网络破坏的攻击中，这种优势也具有恶名。

思想

表达一系列可能塑造和推动有害和非法行为的想法、信仰和价值观的热情。

出于意识形态原因（例如，政治、宗教、人权、环境、制造混乱/无政府状态等）行事的对手通常不是主要出于营利欲望：他们是在根据自己的道德感、正义感或政治忠诚来行事。

例如，一个激进组织可能会破坏公司的设备，因为他们认为公司正在损害环境。

恶名

通过一些活动寻求声望或出名。

以恶名为动机的对手往往在社区内寻求个人验证或尊重，而保持隐蔽不是优先事项。事实上，主要目标之一是赢得目标受众的尊重。

组织收益

寻求优势，而不是一个相互竞争的组织，包括一个军事组织。

通过不公平获得的竞争优势获得利润或其他收益而引发的对手往往寻求窃取知识产权、业务流程或供应链协议，从而加速其在市场或能力中的地位。

个人收益

改善自身财务状况的愿望。

出于对个人利益的自私欲望而引发的对手往往因金融欺诈、雇佣黑客或知识产权盗窃而获利。

虽然威胁行为人或入侵集可能寻求个人利益，但这并不意味着他们单独行动。个人可以联合起来，只是为了最大限度地提高自己的个人利润。

个人满意度

满足严格个人目标的愿望，包括好奇心、寻求刺激、娱乐等。

威胁行为人或入侵集由个人满意度驱动可能会偶然从他们的行动获得一些其他收益，如利润，但他们的主要动机是满足个人，情感需求。个人可以与他人一起朝着相互的，但不一定是组织的目标前进。

报复

希望通过破坏、暴力、盗窃、欺诈或使某些个人或组织难堪等有害行为为所察觉到的错误报仇。

不满的威胁行为人或入侵集寻求报复可以包括现任或前任员工，他们可能拥有广泛的知识，在进行攻击时利用。如果个人认为这样做会使他们造成更大的伤害，那么个人可以与其他人联合起来。

不可预知的

在没有可识别的原因或目的的情况下采取行动，并制造不可预知的事件。

不可预知不是杂项或默认类别。不可预知意味着一个真正随机和可能离奇的事件，这似乎没有合乎逻辑的目的的受害者。