收集(MITRE 战术).

MITRE ATT&CK 战术 TA0009,涵盖在外发数据之前收集有价值信息的各种技术。 它属于网络安全的 防御与运营 分类。

MITRE ATT&CK 战术 TA0009,涵盖在外发数据之前收集有价值信息的各种技术。

收集(MITRE ATT&CK 战术 TA0009)汇集了攻击者在外发数据之前定位并整理有价值数据的技术,包括屏幕截图、键盘记录、剪贴板监控、音视频采集、对本地与网络盘文件的打包、对 Microsoft 365 或 Google Workspace 邮箱的批量提取、自动化收集脚本以及访问云存储桶。攻击者通常会把数据压缩并加密成临时目录中的 staging 压缩包(.zip、.rar、.7z),以降低网络吞吐量并绕过 DLP 特征。防御者借助 DLP 规则、邮箱审计日志、异常的文件访问模式、本地大型压缩包的创建、针对截屏与键盘记录 API 的 EDR 检测,以及读取即报警的诱饵文件(honey file)来进行检测。

针对 收集(MITRE 战术) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 数据暂存, TA0009。