T1048.003: 通过未加密非 C2 协议的数据外泄

摘要

攻击者可能通过现有命令与控制通道之外的未加密网络协议外泄数据，从而窃取数据。数据也可能被发送到主命令与控制服务器之外的备用网络位置。(Citation: copy_cmd_cisco) 攻击者可能选择在不使用加密的情况下，在本就未加密的网络协议（如 HTTP、FTP 或 DNS）中混淆这些数据。这可能包括自定义或公开可用的编码/压缩算法（如 base64），以及在协议头部和字段中嵌入数据。