数据传输大小限制: 云存储分段上传

云存储分段上传(Cloud Storage Multipart Upload)是一种利用云服务API特性实现数据隐蔽外泄的技术。攻击者将窃取数据分割为符合云平台分段上传接口规范的多个片段,通过合法账户凭证调用云服务API接口,将数据片段上传至预先创建的存储容器中。该技术通过云服务流量白名单特性规避网络层检测,利用云平台的数据持久化机制实现碎片化数据的远程重组,形成"化整为零-云端聚合"的隐蔽传输链路。

该技术的匿迹效果源于云生态信任机制的滥用与传输行为的时空解耦。攻击者首先通过社会工程或凭证窃取获取合法云账户权限,利用云服务提供的官方SDK执行分段上传操作。每个数据片段的大小严格遵循云服务商设定的最小分片标准(如AWS S3的5MB),上传间隔模拟正常用户操作模式。技术实施中引入多区域存储策略,将数据片段分布式存储在目标账户的不同地理区域存储桶中,后续通过云函数服务进行自动化聚合。由于云服务API通信普遍采用TLS加密,且分段上传属于云平台常规功能,防御方难以从加密流量中识别恶意分片,也无法通过单次传输行为判定数据泄露性质。

ID: T1030.003
Sub-technique of:  T1030
Tactic: 数据渗出
Platforms: Linux, Windows, macOS
Contributors: shrugginG
Created: 02 October 2020
Last Modified: 15 October 2024

Mitigations

This type of attack technique cannot be easily mitigated with preventive controls since it is based on the abuse of system features.

Detection

Coming soon