T1567.001 - Эксфильтрация в репозиторий кода

Примеры обнаружения с помощью продуктов "Кода Безопасности":
Континент 4

Техники:  T1567 , T1567.001 , T1567.002 , T1567.003 , T1567.004

Злоумышленники могут передавать данные в хранилище кода, а не по своему основному каналу управления и контроля. Репозитории кода часто доступны через API (например, https://api.github.com). Доступ к этим API часто осуществляется по протоколу HTTPS, что дает Злоумышленнику дополнительный уровень защиты.

Проникновение в хранилище кода также может обеспечить значительное прикрытие для Злоумышленника, если это популярный сервис, уже используемый узлами в сети.

https://attack.mitre.org/techniques/T1567/001

← Назад

Визуализация смежных техник для T1567.001