Эксфильтрация.

Тактика MITRE ATT&CK (TA0010), охватывающая техники передачи украденных данных из сети жертвы в место, контролируемое атакующим. Относится к категории Защита и операции в кибербезопасности.

Тактика MITRE ATT&CK (TA0010), охватывающая техники передачи украденных данных из сети жертвы в место, контролируемое атакующим.

Эксфильтрация (тактика MITRE ATT&CK TA0010) объединяет техники вывоза собранных данных за пределы среды жертвы. Распространённые каналы: эксфильтрация поверх C2-протоколов, передача через веб-сервисы (Dropbox, Mega, цели rclone в облаке), DNS-туннелирование, HTTPS-POST на подконтрольные домены, плановые передачи, маскирующиеся под рабочее время, и физические носители. Атакующие ограничивают полосу, делят архивы и используют TLS, чтобы затруднить обнаружение. Защитники применяют DLP, фильтрацию egress, TLS-инспекцию на периметре, мониторинг аномального исходящего трафика, оповещения на бинарники rclone/megacmd и идентификационные контроли облачных хранилищ. При двойном вымогательстве эксфильтрация часто предшествует шифрованию для усиления давления.

Защита от Эксфильтрация обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Вывоз данных, TA0010.