T1091: 通过可移动介质复制

摘要

攻击者可能通过将恶意软件复制到可移动介质，并利用介质插入系统时触发的 Autorun(自动运行)功能执行，从而移动到其他系统上(可能是处于断开连接或气隙(air-gapped)网络中的系统)。在横向移动的情况下，这可能通过修改存储在可移动介质上的可执行文件，或复制恶意软件并将其重命名以伪装成合法文件，从而诱骗用户在另一系统上执行它来实现。在初始访问的情况下，这可能通过手动操纵介质、修改用于初始格式化介质的系统，或修改介质固件本身来实现。 如果通过 USB 连接，移动设备也可能被用于以恶意软件感染 PC。(Citation: Exploiting Smartphone USB )这种感染可能通过设备(Android、iOS 等)实现，在某些情况下还可通过 USB 充电线实现。(Citation: Windows Malware Infecting Android)(Citation: iPhone Charging Cable Hack)例如，当智能手机连接到系统时，它可能以类似于 USB 连接的磁盘驱动器的方式被挂载。如果移动设备上存在与所连接系统兼容的恶意软件，恶意软件就可能感染该机器(尤其是在启用了 Autorun 功能的情况下)。