「抽出（Exfiltration）は、サイバー攻撃の一環として攻撃者が採用する手段の一つです。攻撃者のTTPのカテゴリー分けを行なっているMITRE ATT&CKは、抽出行為を「データ窃取の試み」であると定義しています。攻撃者は、侵害したシステムやネットワークからデータを取得し、そのデータを暗号化や圧縮手法を用いて検出されずにC2サーバに送信することが重要となります。この際、攻撃者がデータの送信に役立つツールを使用したり、不正なC2サーバとのコミュニケーションを行なったりすると、その痕跡が残ることとなります。」
抽出とは
- C2サーバ, MITRE ATT&CK, サイバー攻撃, データ窃取, 抽出
