T1011: 通过其他网络介质进行数据外泄

摘要

攻击者可能尝试通过与命令与控制信道不同的网络介质外泄数据。如果命令与控制网络是有线互联网连接，则数据外泄可能例如通过 WiFi 连接、调制解调器、蜂窝数据连接、蓝牙或其他射频（RF）信道进行。 如果攻击者拥有足够的访问权限或物理接近，他们可能选择这样做，并且由于该连接不经过同一企业网络路由，其安全性或防护可能不如主要的互联网连接信道。