T1025: 可移动介质数据

摘要

攻击者可能在其入侵的计算机上搜索已连接的可移动介质，以查找感兴趣的文件。在数据外泄之前，可以从连接到被入侵系统的任何可移动介质（光盘驱动器、USB 存储器等）收集敏感数据。可能正在使用交互式命令 shell，并且可以使用 [cmd](https://attack.mitre.org/software/S0106) 中的常见功能来收集信息。 某些攻击者还可能对可移动介质使用[自动化收集](https://attack.mitre.org/techniques/T1119)。