T1001 Data Obfuscation

Enterprise

Adversaries may obfuscate command and control traffic to make it more difficult to detect. Command and control (C2) communications are hidden (but not necessarily encrypted) in an attempt to make the content more difficult to discover or decipher and to make the communication less conspicuous and hide commands from being seen. This encompasses many methods, such as adding junk data to protocol traffic, using steganography, or impersonating legitimate protocols.

01

Plattformen

Plattformen, für die dies gilt.

ESXiLinuxmacOSWindows
02

Taktiken

ATT&CK-Taktiken, denen diese Technik dient.

03

Untertechniken (3)

Spezifischere Einträge unterhalb dieses.

04

Gegenmaßnahmen

ATT&CK-Gegenmaßnahmen, die dies verringern.

07

NIST CSF 2.0 — Relevanzbereiche (Protect / Detect)

NIST-CSF-2.0-Bereiche mit dem größten Bezug (belegbasiert).

Abgeleitet aus MITRE CTID (Apache-2.0) und dem NIST-800-53-↔-CSF-Crosswalk (gemeinfrei). Eine indikative Relevanz entlang der Protect-/Detect-Achse — keine Compliance-Bewertung und keine Abdeckungsaussage.

08

Mindernde Maßnahmen (7)

Sicherheitskontrollen, die dies mindern.

09

bekannt ausgenutzte CVEs (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-31201US—OT kritischKEV
This issue was addressed by removing the vulnerable code. This issue is fixed in iOS 18.4.1 and iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1. An attacker with a…
CVE-2025-31200US—OT kritischKEV
A memory corruption issue was addressed with improved bounds checking. This issue is fixed in iOS 18.4.1 and iPadOS 18.4.1, macOS Sequoia 15.4.1, tvOS 18.4.1, visionOS 2.4.1, watch…
10

Gruppen (1)

Zugehörige Bedrohungsgruppen.

11

Software (13)

Zugehörige Malware und Tools.

12

Kampagnen (1)

Kampagnen, die dies verwenden.

13

Quelle

Wo diese Definition veröffentlicht ist.

MITRE ATT&CK