T1560: 归档收集的数据

摘要

攻击者可能在数据外泄之前对收集的数据进行压缩和/或加密。压缩数据有助于混淆收集的数据并最大限度地减少通过网络发送的数据量。(Citation: DOJ GRU Indictment Jul 2018) 加密可用于隐藏正在外泄的信息以免被检测，或使外泄在防御者检查时不那么显眼。 压缩和加密都在外泄之前完成，可以使用实用工具、第三方库或自定义方法执行。