Exfiltration
Gestohlene Daten aus einem kompromittierten Netzwerk herausschmuggeln — der letzte Schritt bei den meisten Einbrüchen.
Techniken: HTTPS zum C2-Server, DNS-Tunneling, Slack/Discord-Webhooks, USB-Sticks. Erkennung: DLP (Data Loss Prevention), Anomalieanalyse des ausgehenden Traffics, Egress-Filtering. Große Dumps im Darknet stammen meist aus Exfiltration.