抽出とは

「抽出(Exfiltration)は、サイバー攻撃の一環として攻撃者が採用する手段の一つです。攻撃者のTTPのカテゴリー分けを行なっているMITRE ATT&CKは、抽出行為を「データ窃取の試み」であると定義しています。攻撃者は、侵害したシステムやネットワークからデータを取得し、そのデータを暗号化や圧縮手法を用いて検出されずにC2サーバに送信することが重要となります。この際、攻撃者がデータの送信に役立つツールを使用したり、不正なC2サーバとのコミュニケーションを行なったりすると、その痕跡が残ることとなります。」

関連記事

  1. Netwireとは

  2. トータルダイエットスタディとは

  3. ハニーポットとは

  4. 売却益とは

  5. 券面額説とは

  6. ESG投資とは

  7. Agilityとは

  8. DCSync攻撃とは

  9. RTBとは