exfiltration
termosegurança
Tirar o dado roubado para fora - a etapa em que uma invasão vira um vazamento com consequências.
É a última chance de perceber, e é feita de propósito para parecer comum: envios a serviços que a organização já usa, volumes pequenos por longos períodos, ou tunelamento por protocolos que ninguém inspeciona. O DNS é o canal clássico justamente por ser permitido em todo lugar e raramente examinado por conteúdo. A propriedade detectável costuma ser o formato, e não o conteúdo - um volume, um destino ou um horário que não bate com o comportamento normal daquela conta.
Também conhecido como: data theft