「抽出(Exfiltration)は、サイバー攻撃の一環として攻撃者が採用する手段の一つです。攻撃者のTTPのカテゴリー分けを行なっているMITRE ATT&CKは、抽出行為を「データ窃取の試み」であると定義しています。攻撃者は、侵害したシステムやネットワークからデータを取得し、そのデータを暗号化や圧縮手法を用いて検出されずにC2サーバに送信することが重要となります。この際、攻撃者がデータの送信に役立つツールを使用したり、不正なC2サーバとのコミュニケーションを行なったりすると、その痕跡が残ることとなります。」
抽出とは
Warning: Undefined array key "show_ad1_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 111
Warning: Undefined array key "show_author_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 171
- C2サーバ, MITRE ATT&CK, サイバー攻撃, データ窃取, 抽出
Warning: Undefined array key "show_author_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 173
Warning: Undefined array key "show_ad2_introduce" in /home/oinsight/by-intersect.jp/public_html/r31.by-intersect.jp/wp-content/themes/child_gensen_tcd050/single-introduce.php on line 212



