T1052Enterprise
Эксфильтрация через физический носитель
Злоумышленники могут попытаться эксфильтровать данные через физический носитель, такой как съемный диск. В определенных обстоятельствах, таких как компрометация изолированной сети, эксфильтрация может происходить через физический носитель или устройство, введенное пользователем. Такими носителями могут быть внешний жесткий диск, USB-накопитель, мобильный телефон, MP3-плеер или другое съемное устройство хранения и обработки. Физический носитель или устройство может использоваться в качестве конечной точки эксфильтрации или для перехода между изолированными системами.
Тактики
Эксфильтрация данных
Подтехники
Платформы
LinuxmacOSWindows
Меры защиты
Затронутые уязвимости (выводимые)
—
Совпадений нет — уточните фильтр.