T1560.003: 通过自定义方法归档

摘要

攻击者可能在外泄之前使用自定义方法对收集的数据进行压缩或加密。攻击者可能选择使用自定义归档方法，例如使用无外部库或实用工具引用的 XOR 或流密码进行加密。也已使用了众所周知的压缩算法的自定义实现。(Citation: ESET Sednit Part 2)