エクスフィルトレーション(情報持ち出し).

盗み出したデータを被害ネットワークから攻撃者の管理下へ転送する手法をまとめた MITRE ATT&CK 戦術(TA0010)。 サイバーセキュリティの 防御と運用 カテゴリに属します。

盗み出したデータを被害ネットワークから攻撃者の管理下へ転送する手法をまとめた MITRE ATT&CK 戦術(TA0010)。

エクスフィルトレーション(MITRE ATT&CK 戦術 TA0010)は、収集済みデータを被害環境から外部へ送り出すための手法群です。主なチャネルには、C2 プロトコル経由の持ち出し、Dropbox・Mega・rclone を用いたクラウドへのアップロード、DNS トンネリング、攻撃者ドメインへの HTTPS POST、業務時間に合わせたスケジュール送信、物理メディアの利用などがあります。攻撃者は帯域を絞り、アーカイブを分割し、TLS を活用して検出を困難にします。防御側は DLP、エグレスフィルタリング、境界での TLS インスペクション、異常な大容量送信の監視、rclone/megacmd 等のバイナリへのアラート、クラウドストレージの ID ベース制御を組み合わせます。ランサムウェアの二重恐喝では、暗号化に先立って情報を持ち出すことが多いのも特徴です。

エクスフィルトレーション(情報持ち出し) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: データ持ち出し, TA0010。