V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
← Вернуться к списку
T1052Enterprise
Матрица: Enterprise
Статус: Активная
STIX: 19.0
Источник ↗

Эксфильтрация через физический носитель

Злоумышленники могут попытаться эксфильтровать данные через физический носитель, такой как съемный диск. В определенных обстоятельствах, таких как компрометация изолированной сети, эксфильтрация может происходить через физический носитель или устройство, введенное пользователем. Такими носителями могут быть внешний жесткий диск, USB-накопитель, мобильный телефон, MP3-плеер или другое съемное устройство хранения и обработки. Физический носитель или устройство может использоваться в качестве конечной точки эксфильтрации или для перехода между изолированными системами.

Тактики

Эксфильтрация данных

Платформы

LinuxmacOSWindows
Открыть в каталоге с фильтром ATT&CK →

Затронутые уязвимости (выводимые)

Совпадений нет — уточните фильтр.