T1567

استخراج از طریق سرویس وب

Exfiltration Over Web Service

توضیحات

مهاجمان داده‌ها را از طریق سرویس‌های وب قانونی مانند Google Drive، Dropbox، GitHub و OneDrive استخراج می‌کنند تا از شناسایی فرار کنند.

شناسهنام

مهاجمان داده‌های سرقت شده را به مخازن کد مانند GitHub و GitLab آپلود می‌کنند.

مهاجمان داده‌های سرقت شده را به سرویس‌های ذخیره‌سازی ابری مانند Dropbox، Google Drive و OneDrive آپلود می‌کنند.

نظارت بر آپلود حجم زیادی از داده به سرویس‌های ابری. بررسی ترافیک به سرویس‌های file sharing. نظارت بر فعالیت‌های غیرعادی.

پیاده‌سازی DLP. محدود کردن دسترسی به سرویس‌های file sharing. نظارت بر آپلود داده.