T1001: 数据混淆

摘要

攻击者可能混淆命令与控制流量，使其更难以被检测。(Citation: Bitdefender FunnyDream Campaign November 2020) 命令与控制（C2）通信被隐藏（但不一定加密），目的是使内容更难以被发现或破译，并使通信不那么显眼、使命令不被察觉。这涵盖许多方法，例如向协议流量中添加垃圾数据、使用隐写术，或冒充合法协议。