Recolección (Táctica MITRE).

Táctica MITRE ATT&CK (TA0009) que cubre las técnicas usadas para reunir información de interés antes de su exfiltración. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Táctica MITRE ATT&CK (TA0009) que cubre las técnicas usadas para reunir información de interés antes de su exfiltración.

Recolección (táctica MITRE ATT&CK TA0009) agrupa las técnicas con las que el atacante localiza y prepara los datos valiosos antes de exfiltrarlos. Incluye capturas de pantalla, keylogging, monitorización del portapapeles, captura de audio y vídeo, archivado de ficheros locales y de red, cosecha de buzones en Microsoft 365 o Google Workspace, scripts de recolección automatizada y acceso a buckets de almacenamiento cloud. Habitualmente, el adversario comprime y cifra los datos en archivos de staging (.zip, .rar, .7z) en directorios temporales para reducir el ancho de banda y eludir firmas DLP. Los defensores detectan la recolección con reglas DLP, logs de auditoría de buzón, patrones anómalos de acceso a ficheros, creación de archivos comprimidos grandes, detecciones EDR sobre APIs de captura de pantalla/keylogger y ficheros señuelo.

Las defensas contra Recolección (Táctica MITRE) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Staging de datos, TA0009.