MITRE ATT&CK - Técnica

T1048.003: Exfiltration Over Unencrypted Non-C2 Protocol

Exfiltration Over Unencrypted Non-C2 Protocol (T1048.003) é uma técnica catalogada no MITRE ATT&CK Enterprise usada como referência para mapear comportamento adversário em auditorias de segurança.

Técnica T1048.003 Enterprise ATT&CK

Contexto para AppSec

Em uma auditoria de AppSec, Exfiltration Over Unencrypted Non-C2 Protocol deve ser usada para revisar caminhos em que código, configuração, dependências ou infraestrutura podem viabilizar o comportamento descrito pela MITRE. No ATT&CK, ela aparece em Exfiltration. As plataformas mapeadas pela MITRE incluem ESXi, Linux, macOS, Network Devices e Windows. No Vigly, esse contexto ajuda a conectar evidências do repositório com priorização e remediação.

Tática/fase Exfiltration

Plataformas MITRE ESXi, Linux, macOS, Network Devices, Windows

Descrição oficial original do MITRE ATT&CK

Adversaries may steal data by exfiltrating it over an un-encrypted network protocol other than that of the existing command and control channel. The data may also be sent to an alternate network location from the main command and control server. Adversaries may opt to obfuscate this data, without the use of encryption, within network protocols that are natively unencrypted (such as HTTP, FTP, or DNS). This may include custom or publicly available encoding/compression algorithms (such as base64) as well as embedding data within protocol headers and fields.

Ver fonte oficial no MITRE ATT&CK

Como o Vigly audita a técnica Exfiltration Over Unencrypted Non-C2 Protocol automaticamente na sua pipeline

O Vigly cruza sinais de SAST, modelagem de ameaças, regras de negócio e evidências do repositório para priorizar riscos reais antes que eles cheguem à produção.

Conhecer a plataforma