T1567.003: 外泄至文本存储站点

摘要

攻击者可能将数据外泄至文本存储站点，而不是通过其主要命令与控制通道。文本存储站点（如 <code>pastebin[.]com</code>）通常被开发者用于共享代码和其他信息。 文本存储站点通常用于托管用于 C2 通信的恶意代码（例如[搭建能力](https://attack.mitre.org/techniques/T1608)），但攻击者也可能使用这些站点外泄所收集的数据。此外，付费功能和加密选项可能使攻击者能够更安全地隐藏和存储数据。(Citation: Pastebin EchoSec) **注意：** 这与[外泄至代码仓库](https://attack.mitre.org/techniques/T1567/001)不同，后者强调通过 API 访问代码仓库。