T1560.003

آرشیو از طریق کانال C2

Archive via Custom Method

توضیحات

مهاجمان از روش‌های سفارشی برای فشرده‌سازی و رمزنگاری داده‌ها قبل از استخراج استفاده می‌کنند.

نظارت بر رمزنگاری فایل‌های غیرمعمول. بررسی ترافیک شبکه برای داده‌های رمزنگاری شده.

نظارت بر فعالیت‌های رمزنگاری فایل.

T1560Archive Collected Data

مهاجمان داده‌های جمع‌آوری شده را قبل از استخراج فشرده‌سازی و رمزنگاری می‌کنند تا حجم را کاهش دهند و شناسایی را دشوارتر کنند.

سایر زیرتکنیک‌ها (2)