T1001.002: 隐写术

命令与控制

摘要

攻击者可能使用隐写技术来隐藏命令与控制流量,使检测工作更加困难。隐写技术可用于在系统之间传输的数字消息中隐藏数据。这些隐藏信息可用于对被入侵系统进行命令与控制。在某些情况下,传递使用隐写术嵌入的文件(例如图像或文档文件)也可用于命令与控制。

来源归属

来源:MITRE ATT&CK · 置信度:high

平台

  • Linux
  • macOS
  • Windows
  • ESXi

战术

命令与控制

参考来源