Exfiltración.

Táctica MITRE ATT&CK (TA0010) que cubre las técnicas usadas para sacar datos robados de la red víctima hacia una ubicación controlada por el atacante. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Táctica MITRE ATT&CK (TA0010) que cubre las técnicas usadas para sacar datos robados de la red víctima hacia una ubicación controlada por el atacante.

Exfiltración (táctica MITRE ATT&CK TA0010) agrupa las técnicas usadas para sacar los datos ya recolectados fuera del entorno de la víctima. Canales habituales: exfiltración sobre los mismos protocolos de C2, transferencia a servicios web como Dropbox, Mega o destinos rclone-a-cloud, DNS tunneling, POSTs HTTPS a dominios controlados, transferencias programadas para mimetizarse con el horario laboral, e incluso medios físicos. Los adversarios limitan el ancho de banda, trocean los archivos y usan TLS para complicar la detección. Los defensores despliegan DLP, filtrado de egress, inspección TLS perimetral, monitorización de flujos salientes inusuales, alertas sobre rclone/megacmd y controles de identidad en almacenamiento cloud. En el doble extorsionado del ransomware, la exfiltración suele preceder al cifrado para aumentar la presión.

Las defensas contra Exfiltración combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Exfiltración de datos, TA0010.