T1090.002: 外部代理

摘要

攻击者可能使用外部代理充当与命令和控制服务器进行网络通信的中介，以避免与其基础设施建立直接连接。存在许多支持通过代理或端口重定向进行流量重定向的工具，包括 [HTRAN](https://attack.mitre.org/software/S0040)、ZXProxy 和 ZXPortMap。(Citation: Trend Micro APT Attack Tools)攻击者使用这些类型的代理来管理命令和控制通信、在连接丢失时提供韧性，或搭上现有的受信任通信路径以避免怀疑。 外部连接代理用于掩盖 C2 流量的目的地，通常使用端口重定向器实现。受害者环境之外的受感染系统可用于这些目的，以及购买的基础设施，例如基于云的资源或虚拟专用服务器。代理可能基于从受感染系统到它们的连接被调查的可能性较低而被选择。受害者系统将在 Internet 上直接与外部代理通信，然后代理将通信转发到 C2 服务器。