Izvlačenje podatakaData Exfiltration

Opis

Priprema često pravi više lokalnih tragova od samog prenosa: naglo čitanje brojnih fajlova, privremene kopije i velika arhiva nastala na računaru koji to inače ne radi.

Za izlaz se bira servis koji organizacija već koristi, jer takav saobraćaj ređe izgleda kao izuzetak. Podaci se šalju u delovima, u vreme redovne aktivnosti i tempom koji ne prelazi uobičajene pragove.

Primeri

• Dokumenti iz više foldera kopiraju se u privremeni direktorijum i pakuju u jednu arhivu.
• Arhiva se šalje kroz servis u oblaku koji organizacija redovno koristi.
• Izvoz baze prenosi se u manjim delovima tokom radnog vremena.
• Nalog koji obično malo šalje počinje postepeno da prenosi velike količine podataka.

Napomene

• Izvlačenje ne mora izgledati kao jedan veliki prenos; može trajati danima.
• Najvažnije odstupanje je odnos prema uobičajenom radu istog naloga i računara.