Вывод данных (эксфильтрация)
Несанкционированный вынос данных за пределы организации — собственно «кража» при утечке. Атакующий копирует чувствительную информацию (данные клиентов, исходный код, секреты) и тайно переправляет её наружу, обычно последним шагом после перемещения по сети.
Способы: данные шифруют и сжимают (чтобы скрыть содержимое и уменьшить размер), затем отправляют по скрытому каналу — HTTPS на сервер атакующего, облачное хранилище (Dropbox, Mega), DNS-туннелирование, C2-канал или физически через USB. Нередко поток дробят и замедляют («low and slow»), чтобы раствориться в обычном трафике и не поднять тревогу.
Часто именно это и есть цель всего вторжения — последний шаг в kill chain после разведки, первоначального доступа и латерального перемещения. Защита: DLP (обнаруживает и блокирует чувствительные данные на выходе), egress-фильтрация, поиск аномалий (необычно большие исходящие объёмы) и шифрование, чтобы украденное нельзя было прочитать.