T1573: 加密通道

摘要

攻击者可能采用加密算法来隐藏命令与控制流量，而不是依赖通信协议提供的任何固有保护。尽管使用了安全算法，但如果密钥在恶意软件样本/配置文件中被编码和/或生成，这些实现可能容易受到逆向工程的影响。