Akademiya
TerminTexnika

Məlumatın çıxarılması

Data exfiltration

Toplanmış məlumatın hücumçunun nəzarətində olan yerə ötürülməsi.

Axın

  1. 1Məlumat hazırlanır
  2. 2Kanal seçilir
  3. 3Ötürülür
Əlaqəli ailələr
Masad Stealer, Stealerium
MITRE ATT&CK
TA0010 · Exfiltration
Mənbə
8 mənbə
01

Ümumi baxış

MITRE ATT&CK məlumatın çıxarılmasını ayrıca taktika kimi nəzərdən keçirir: hücumçu topladığı məlumatı fərq edilmədən çıxarmaq üçün mövcud bağlantıdan, veb xidmətdən və ya ayrıca kanaldan istifadə edir. MITRE ATT&CK

Məlumat oğrularında çıxarma bir dəfəlik və kiçik arxivdir; korporativ məlumat oğurluğunda isə günlərə yayılmış böyük həcmli ötürmələr görünür. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Məlumat hazırlanır

    Toplanan fayllar sıxılır, bəzən şifrələnir. MITRE ATT&CK

  2. 2

    Kanal seçilir

    İdarəetmə serveri, Telegram botu, e-poçt (SMTP) və ya bulud yaddaşı. MITRE ATT&CK

  3. 3

    Ötürülür

    Məlumat adi trafikə bənzəyən sorğularla göndərilir. MITRE ATT&CK

03

Real nümunələr

Masad: Telegram botu ilə

Masad Stealer profili

Juniper Masad Stealer-in oğurladığı məlumatları Telegram botu üzərindən göndərdiyini sənədləşdirdi. Juniper

Stealerium: e-poçtla

Stealerium profili

Proofpoint Stealerium əsaslı zərərli proqramlarda ən çox rast gəlinən çıxarma üsulunun SMTP olduğunu bildirdi. Proofpoint

Snowflake: bulud yaddaşına

Mandiant UNC5537-nin oğurladığı məlumatları virtual serverlərdə və MEGA bulud yaddaşı xidmətində saxladığını müəyyən etdi. Google Cloud (Mandiant)

04

Necə aşkar edilir

  • Serverlərdən Telegram-a, bulud yaddaşına və ya tanınmayan SMTP serverlərinə gedən trafik. MITRE ATT&CK
  • Bir prosesdən adi istifadəsinə görə gözlənilməyən həcmdə bir dəfəlik yükləmə. MITRE ATT&CK
05

Nə etməli

  • Şəbəkə çıxışını icazə siyahısı ilə məhdudlaşdırın; istifadə olunmayan bulud və mesajlaşma xidmətlərini bağlayın. MITRE ATT&CK
06

MITRE ATT&CK

TA0010ExfiltrationT1041Exfiltration Over C2 ChannelT1567Exfiltration Over Web ServiceT1560Archive Collected Data
07

Əlaqəli ailələr və terminlər

Ailələr

Masad StealerPassivStealeriumAzalan

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

İdarəetmə serveriMəlumat oğrusuSızmanın təsir təhlili
08

Mənbələr

  1. 1Exfiltration (TA0010) · MITRE ATT&CK
  2. 2Exfiltration Over C2 Channel (T1041) · MITRE ATT&CK
  3. 3Exfiltration Over Web Service (T1567) · MITRE ATT&CK
  4. 4Archive Collected Data (T1560) · MITRE ATT&CK
  5. 5Masad Stealer: exfiltrating using Telegram · Juniper, 2019
  6. 6Not safe for work: Stealerium and Phantom infostealers · Proofpoint, 2025
  7. 7UNC5537 targets Snowflake customer instances · Google Cloud (Mandiant), 2024
  8. 8Filter Network Traffic (M1037) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin