T1048.002: 通过非对称加密的非 C2 协议进行数据外泄

摘要

攻击者可能通过与现有命令与控制信道不同的非对称加密网络协议外泄数据来窃取数据。数据还可能被发送到不同于主命令与控制服务器的备用网络位置。 非对称加密算法是指在信道两端使用不同密钥的算法。也称为公钥密码学，它需要成对的加密密钥，这些密钥可以使用对应的密钥加密/解密数据。通信信道的每一端都需要一个私钥（仅由该实体持有）和另一实体的公钥。在加密通信开始之前，会交换每个实体的公钥。 使用非对称加密的网络协议（例如 HTTPS/TLS/SSL）在交换密钥后通常会使用对称加密。攻击者可能选择使用协议内置的这些加密机制。