T1052.001: 通过 USB 的数据外泄

摘要

攻击者可能尝试通过 USB 连接的物理设备外泄数据。在某些情况下，例如在隔离网络遭到入侵时，外泄可能通过用户带入的 USB 设备发生。USB 设备可用作最终的外泄点，或用于在原本互不连接的系统之间跳转。