T1567.001: 外泄至代码仓库

摘要

攻击者可能将数据外泄至代码仓库，而不是通过其主要命令与控制通道。代码仓库通常可通过 API 访问（例如 https://api.github.com）。对这些 API 的访问通常通过 HTTPS 进行，这为攻击者提供了额外的保护层。 如果代码仓库是网络内主机已经使用的流行服务，那么外泄至代码仓库还可以为攻击者提供大量掩护。