T1048.001: 通过对称加密的非 C2 协议进行数据外泄

摘要

攻击者可能通过与现有命令与控制信道不同的对称加密网络协议外泄数据来窃取数据。数据还可能被发送到不同于主命令与控制服务器的备用网络位置。 对称加密算法是指在信道两端使用共享或相同密钥/机密的算法。这需要交换或预先约定/拥有用于加密和解密数据的值。 使用非对称加密的网络协议在交换密钥后通常会使用对称加密，但攻击者可能选择手动共享密钥并实现对称加密算法（例如 RC4、AES），而非使用协议内置的机制。这可能导致多层加密（在诸如 HTTPS 等原生加密的协议中），或在通常不加密的协议（例如 HTTP 或 FTP）中加密。