T1001.001: 垃圾数据

摘要

攻击者可能向用于命令与控制的协议中添加垃圾数据，使检测更加困难。(Citation: FireEye SUNBURST Backdoor December 2020) 通过在用于命令与控制的协议中添加随机或无意义的数据，攻击者可以阻止对流量进行简单解码、破译或其他分析的方法。示例可能包括在数据前后附加垃圾字符，或在重要字符之间写入垃圾字符。