kompozit · edukator režim · za predavanje i PDF
Izvlačenje podatakaData Exfiltration
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste21
Pretnje koje je koriste. Klik vodi na stranicu pojma.
- Ransomver (Ransomware)→
- Kradljivac podataka (Infostealer)→
- Insajderska pretnja (Insider Threat)→
- Nenamerno curenje podataka (Accidental Data Leak)→
- IT u senci (Shadow IT)→
- Trojanac za daljinsko upravljanje (Remote access trojan - RAT)→
- Krađa tokena (Token Theft)→
- SQL injekcija (SQL Injection)→
- Špijunski softver (Spyware)→
- Kompromitacija treće strane (Third-Party Compromise)→
- Zloupotreba API interfejsa (API Abuse)→
- Falsifikovanje zahteva sa servera (SSRF)→
- Izloženo skladište u oblaku (Cloud storage exposure)→
- Skriptovanje između sajtova (Cross-Site Scripting)→
- Zloupotreba privilegija (Privilege Misuse)→
- Krađa i izvlačenje modela (Model theft / extraction)→
- Ubrizgavanje upita (Prompt injection)→
- Zloupotreba pristupa spoljnih saradnika (Contractor Abuse)→
- Evidencija upotrebljenih tastera (Keylogger)→
- Otmica BGP ruta (BGP Hijacking)→
- Zaobilaženje putanje (Path Traversal)→
tehnika · № 031 · izvlačenje / udar
Izvlačenje podatakaData Exfiltration
Izvlačenje podataka je priprema i prenos ukradenih informacija iz kompromitovanog okruženja ka mestu koje kontroliše napadač. Pre slanja se fajlovi traže po obrascu, kopiraju na jedno mesto i pakuju u arhive.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaIzvlačenje i uticaj
MITRE ATT&CKT1041
detekcijaTraže se masovno čitanje i kopiranje fajlova, pravljenje arhiva i neuobičajen odlazni saobraćaj ka spoljnim servisima. Sumnju pojačava kada nalog ili računar šalje znatno više nego inače, čak i ako je kanal dozvoljen.
učestalostVrlo je česta u napadima usmerenim na krađu podataka i iznudu. Ređa je kada je cilj samo prekid rada ili kratkotrajna zloupotreba sistema.
↗ Kako se suzbija12
Kako se suzbija. Klik vodi na stranicu pojma.
- Evidencija i praćenje (Logging & Monitoring)→
- EDR→
- XDR→
- Segmentacija mreže (Network Segmentation)→
- SIEM→
- DNS bezbednost (DNS Security)→
- MDR→
- Odgovor na incidente (Incident Response)→
- Enkripcija podataka (Data Encryption)→
- SOAR→
- Sprečavanje gubitka podataka (DLP)→
- Regulatorna usklađenost (Regulatory Compliance)→