T1213.006: 数据库

摘要

攻击者可能利用数据库来挖掘有价值的信息。这些数据库可能部署在本地或云中（包括平台即服务和软件即服务环境）。 可能从中收集信息的数据库示例包括 MySQL、PostgreSQL、MongoDB、Amazon Relational Database Service、Azure SQL Database、Google Firebase 和 Snowflake。数据库可能包含攻击者感兴趣的各种信息，例如用户名、哈希密码、个人可识别信息和财务数据。从数据库收集的数据可能用于[横向移动](https://attack.mitre.org/tactics/TA0008)、[命令与控制](https://attack.mitre.org/tactics/TA0011)或[窃取](https://attack.mitre.org/tactics/TA0010)。从数据库窃取的数据还可能用于勒索受害者或出售牟利。(Citation: Google Cloud Threat Intelligence UNC5537 Snowflake 2024)