93% ransomware-атак крадут данные до шифрования через Rclone, Dropbox API и MEGA — трафик неотличим от легитимной синхронизации OneDrive, NGFW и DLP молчат.Akira, APT41, Lazarus и Scattered Spider используют T1567.002: Rclone с...
Скрытая эксфильтрация данных через облачные сервисы: техники APT-групп и практика детектирования
Источник: codeby.net