T1001.002: 隐写术
摘要
攻击者可能使用隐写技术来隐藏命令与控制流量,使检测工作更加困难。隐写技术可用于在系统之间传输的数字消息中隐藏数据。这些隐藏信息可用于对被入侵系统进行命令与控制。在某些情况下,传递使用隐写术嵌入的文件(例如图像或文档文件)也可用于命令与控制。
来源归属
来源:MITRE ATT&CK · 置信度:high
平台
- Linux
- macOS
- Windows
- ESXi
战术
命令与控制
攻击者可能使用隐写技术来隐藏命令与控制流量,使检测工作更加困难。隐写技术可用于在系统之间传输的数字消息中隐藏数据。这些隐藏信息可用于对被入侵系统进行命令与控制。在某些情况下,传递使用隐写术嵌入的文件(例如图像或文档文件)也可用于命令与控制。
来源:MITRE ATT&CK · 置信度:high
命令与控制