جمع‌آوری

مهاجمان داده‌های حساس را مستقیماً از سیستم محلی جمع‌آوری می‌کنند، از جمله فایل‌های کاربر، اسناد، اطلاعات اعتباری و سایر اطلاعات ارزشمند.

مهاجمان داده‌های حساس را از رسانه‌های قابل حمل متصل به سیستم مانند USB، CD و درایوهای خارجی جمع‌آوری می‌کنند.

مهاجمان داده‌های حساس را از درایوهای اشتراکی شبکه جمع‌آوری می‌کنند.

مهاجمان از روش‌هایی برای ضبط ورودی کاربر استفاده می‌کنند تا اطلاعات اعتباری را به دست آورند، از جمله keylogging و ضبط فرم‌های وب.

مهاجمان داده‌های جمع‌آوری شده را در یک مکان مرکزی یا دایرکتوری مرحله‌بندی می‌کنند تا قبل از استخراج آماده شوند.

مهاجمان از صفحه نمایش کاربر عکس می‌گیرند تا اطلاعات نمایش داده شده، فعالیت کاربر و اطلاعات حساس را جمع‌آوری کنند.

مهاجمان ایمیل‌های کاربر را از client های ایمیل، سرورهای ایمیل و سرویس‌های ابری جمع‌آوری می‌کنند.

مهاجمان محتوای clipboard سیستم را برای جمع‌آوری اطلاعات حساس مانند رمزهای عبور و اطلاعات اعتباری کپی شده توسط کاربر می‌خوانند.

مهاجمان از اسکریپت‌ها و ابزارهای خودکار برای جمع‌آوری حجم زیادی از داده‌ها از سیستم‌ها و شبکه استفاده می‌کنند.

مهاجمان از میکروفون سیستم برای ضبط صدای محیط، مکالمات و اطلاعات حساس استفاده می‌کنند.

مهاجمان از دوربین سیستم برای ضبط تصویر محیط، فعالیت کاربر و اطلاعات حساس استفاده می‌کنند.

مهاجمان سشن‌های مرورگر را می‌ربایند تا ترافیک وب کاربر را رهگیری کنند و به حساب‌های آنلاین دسترسی پیدا کنند.

مهاجمان داده‌های حساس را از مخازن اطلاعاتی مانند SharePoint، Confluence، wiki ها و سیستم‌های مدیریت دانش جمع‌آوری می‌کنند.

مهاجمان داده‌های حساس را از سرویس‌های ذخیره‌سازی ابری مانند S3، Azure Blob و Google Drive جمع‌آوری می‌کنند.

مهاجمان خود را بین دستگاه‌های شبکه قرار می‌دهند تا ترافیک را رهگیری کرده و اطلاعات اعتباری را به سرقت ببرند.

مهاجمان داده‌های جمع‌آوری شده را قبل از استخراج فشرده‌سازی و رمزنگاری می‌کنند تا حجم را کاهش دهند و شناسایی را دشوارتر کنند.

مهاجمان اطلاعات پیکربندی شبکه را از مخازن پیکربندی مانند SNMP MIB و پایگاه داده پیکربندی دستگاه‌های شبکه جمع‌آوری می‌کنند.