T1132Enterprise
Кодирование данных
Злоумышленники могут кодировать данные, чтобы затруднить обнаружение содержимого трафика управления и контроля. Информация управления и контроля (C2) может быть закодирована с использованием стандартной системы кодирования данных. Использование кодирования данных может соответствовать существующим спецификациям протокола и включает использование ASCII, Unicode, Base64, MIME или других систем кодирования бинарных данных в текст и кодирования символов. Некоторые системы кодирования данных также могут приводить к сжатию данных, например gzip.
Тактики
Организация управления
Платформы
ESXiLinuxmacOSWindows
Меры защиты
Связанные CAPEC
—
Затронутые уязвимости (выводимые)
—
Совпадений нет — уточните фильтр.