T1567: 通过 Web 服务外泄

摘要

攻击者可能使用现有的合法外部 Web 服务来外泄数据，而不是使用其主要命令与控制通道。充当外泄机制的流行 Web 服务可能提供大量掩护，因为网络内的主机很可能在受陷之前就已经在与它们通信。防火墙规则也可能已经存在，允许到这些服务的流量。 Web 服务提供商通常也使用 SSL/TLS 加密，为攻击者提供了额外的保护层。