抽出とは

「抽出(Exfiltration)は、サイバー攻撃の一環として攻撃者が採用する手段の一つです。攻撃者のTTPのカテゴリー分けを行なっているMITRE ATT&CKは、抽出行為を「データ窃取の試み」であると定義しています。攻撃者は、侵害したシステムやネットワークからデータを取得し、そのデータを暗号化や圧縮手法を用いて検出されずにC2サーバに送信することが重要となります。この際、攻撃者がデータの送信に役立つツールを使用したり、不正なC2サーバとのコミュニケーションを行なったりすると、その痕跡が残ることとなります。」

関連記事

  1. ティール組織とは

  2. ホワイトリストとは

  3. 間接貿易とは

  4. RNA干渉とは

  5. Zラックとは

  6. 評価益とは

  7. アクチュアリーとは

  8. 株式移転制度とは

  9. ダイレクトリクルーティングとは