T1123: 音频捕获
摘要
攻击者可以利用计算机的外围设备(例如麦克风和网络摄像头)或应用程序(例如语音和视频通话服务)捕获音频录音,以便监听敏感对话来收集信息。(Citation: ESET Attor Oct 2019) 恶意软件或脚本可能通过操作系统或应用程序提供的可用 API 与设备交互以捕获音频。音频文件可能被写入磁盘并在之后泄露。
来源归属
来源:MITRE ATT&CK · 置信度:high
平台
- Linux
- macOS
- Windows
战术
收集
攻击者可以利用计算机的外围设备(例如麦克风和网络摄像头)或应用程序(例如语音和视频通话服务)捕获音频录音,以便监听敏感对话来收集信息。(Citation: ESET Attor Oct 2019) 恶意软件或脚本可能通过操作系统或应用程序提供的可用 API 与设备交互以捕获音频。音频文件可能被写入磁盘并在之后泄露。
来源:MITRE ATT&CK · 置信度:high
收集