Exfiltration over C2 Channel
Data се изпраща през вече установения command-and-control channel.
Какво е
Data се изпраща през вече установения command-and-control channel.
Как работи
Malware multiplex-ва commands и stolen data през HTTPS, custom protocol или encrypted tunnel.
Как да се предотврати
EDR/NDR, egress proxy, domain/IP reputation, TLS metadata/behavior analysis и isolation на compromised hosts.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.