収集(Collection・MITRE 戦術).

収集(MITRE ATT&CK 戦術 TA0009)は、攻撃者がエクスフィルトレーション前に価値あるデータを特定・準備するためのテクニックの集合です。スクリーンキャプチャ、キー入力記録、クリップボード監視、音声・映像のキャプチャ、ローカルおよびネットワークドライブ上のファイルのアーカイブ化、Microsoft 365 や Google Workspace のメールボックス収集、自動収集スクリプト、クラウドストレージバケットへのアクセスなどが含まれます。攻撃者は通常、データを一時ディレクトリの .zip・.rar・.7z などのステージング用アーカイブに圧縮・暗号化し、ネットワーク帯域と DLP シグネチャ回避を意識します。防御側は、DLP ルール、メールボックス監査ログ、異常なファイルアクセスパターン、大きなローカルアーカイブの作成、スクリーンキャプチャ/キーロガー API への EDR 検知、読み取りで発報するハニーファイルなどで検出します。