T1127.003: JamPlus

摘要

攻击者可能使用 `JamPlus` 来代理执行恶意脚本。`JamPlus` 是用于代码和数据构建系统的构建实用工具。它可与若干流行的编译器一起工作，并可用于在 Visual Studio 等代码编辑器中生成工作区。(Citation: JamPlus manual) 攻击者可能滥用 `JamPlus` 构建实用程序，通过 `.jam` 文件执行恶意脚本，该文件描述了构建过程和所需依赖项。由于恶意脚本从声誉良好的开发人员工具执行，它可能规避 Smart App Control 等应用程序控制安全系统。(Citation: Cyble)(Citation: Elastic Security Labs)