T1567.002: 外泄至云存储

摘要

攻击者可能将数据外泄至云存储服务，而不是通过其主要命令与控制通道。云存储服务允许通过 Internet 从远程云存储服务器存储、编辑和检索数据。 云存储服务的示例包括 Dropbox 和 Google Docs。如果网络内主机已经在与该服务通信，那么外泄至这些云存储服务可以为攻击者提供大量掩护。