Промежуточное хранение данных
Оригинал: Data Staged
Перед эксфильтрацией злоумышленники могут сосредоточить собранные данные в одном месте. На этом этапе сведения из одного или нескольких источников объединяют, упорядочивают или подготавливают, чтобы их можно было эффективнее просматривать, обрабатывать, передавать или извлекать.
Для такого размещения данных могут использоваться скомпрометированная локальная система, другая система в среде организации-жертвы, отдельный ресурс в облаке, общее хранилище, репозиторий приложений или иная удалённая инфраструктура. Данные могут оставаться в отдельных файлах либо объединяться в архивы, базы данных, структурированные документы, манифесты или другие наборы. На этом этапе злоумышленники могут сжимать, шифровать, кодировать, разбивать на части, переименовывать или иным образом преобразовывать данные.