Exfiltration.

Tactique MITRE ATT&CK (TA0010) couvrant les techniques utilisées pour transférer les données volées du réseau victime vers un emplacement contrôlé par l'attaquant. Cette notion relève de la catégorie Défense et opérations en cybersécurité.

Tactique MITRE ATT&CK (TA0010) couvrant les techniques utilisées pour transférer les données volées du réseau victime vers un emplacement contrôlé par l'attaquant.

L'exfiltration (tactique MITRE ATT&CK TA0010) regroupe les techniques utilisées pour sortir les données déjà collectées de l'environnement de la victime. On y trouve l'exfiltration via les protocoles C2, le transfert vers des services web (Dropbox, Mega, destinations cloud via rclone), le DNS tunneling, des POST HTTPS vers des domaines contrôlés, des transferts planifiés sur les heures ouvrables et même des supports physiques. Les adversaires limitent le débit, segmentent les archives et utilisent TLS pour compliquer la détection. Les défenseurs déploient DLP, filtrage egress, inspection TLS périmétrique, surveillance des flux sortants anormaux, alertes sur rclone/megacmd et contrôles d'identité sur le stockage cloud. Dans la double extorsion par rançongiciel, l'exfiltration précède souvent le chiffrement.

Les défenses contre Exfiltration combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Exfiltration de données, TA0010.