Collecte (tactique MITRE).

Tactique MITRE ATT&CK (TA0009) couvrant les techniques utilisées pour rassembler des informations d'intérêt avant de les exfiltrer. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Tactique MITRE ATT&CK (TA0009) couvrant les techniques utilisées pour rassembler des informations d'intérêt avant de les exfiltrer.

La collecte (tactique MITRE ATT&CK TA0009) regroupe les techniques utilisées par l'attaquant pour repérer et préparer les données de valeur avant l'exfiltration. On y trouve la capture d'écran, le keylogging, la surveillance du presse-papiers, la capture audio/vidéo, l'archivage de fichiers locaux et réseau, la moisson de boîtes mail dans Microsoft 365 ou Google Workspace, des scripts de collecte automatisée et l'accès aux buckets de stockage cloud. L'adversaire compresse et chiffre généralement les données dans des archives de staging (.zip, .rar, .7z) placées dans des répertoires temporaires pour limiter la bande passante et contourner les signatures DLP. Les défenseurs détectent la collecte via les règles DLP, les logs d'audit de boîtes mail, les motifs d'accès aux fichiers, la création de grosses archives locales, des détections EDR sur les APIs de capture d'écran et de keylogger, et des fichiers leurres.

Les défenses contre Collecte (tactique MITRE) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Staging de données, TA0009.