kompozit · edukator režim · za predavanje i PDF
Data Exfiltration
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it21
Threats that use it. Klik vodi na stranicu pojma.
- Ransomware→
- Infostealer→
- Insider Threat→
- Accidental Data Leak→
- Shadow IT→
- Remote access trojan - RAT→
- SQL Injection→
- Token Theft→
- Spyware→
- API Abuse→
- Third-Party Compromise→
- Cloud storage exposure→
- SSRF→
- Cross-Site Scripting→
- Privilege Misuse→
- Model theft / extraction→
- Prompt injection→
- Contractor Abuse→
- Keylogger→
- BGP Hijacking→
- Path Traversal→
technique · № 031 · exfiltration / impact
Data Exfiltration
Data exfiltration involves transferring stolen information from the compromised environment to an attacker-controlled location. Data can be sent through encrypted channels, legitimate cloud services, email, or even physical media.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaIzvlačenje i uticaj
MITRE ATT&CKT1041
detekcijaTraže se masovno čitanje i kopiranje fajlova, pravljenje arhiva i neuobičajen odlazni saobraćaj ka spoljnim servisima. Sumnju pojačava kada nalog ili računar šalje znatno više nego inače, čak i ako je kanal dozvoljen.
učestalostVrlo je česta u napadima usmerenim na krađu podataka i iznudu. Ređa je kada je cilj samo prekid rada ili kratkotrajna zloupotreba sistema.
↗ How it is countered12
How it is countered. Klik vodi na stranicu pojma.