T1219.002: 远程桌面软件

摘要

攻击者可能使用合法的桌面支持软件，与网络内的目标系统建立交互式命令与控制通道。桌面支持软件提供用于远程控制另一台计算机的图形界面，使用各种协议在设备之间传输显示输出、键盘输入和鼠标控制。桌面支持软件（如 `VNC`、`Team Viewer`、`AnyDesk`、`ScreenConnect`、`LogMein`、`AmmyyAdmin` 以及其他远程监控与管理 (RMM) 工具）通常用作合法的技术支持软件，并可能在目标环境中被应用程序控制允许。(Citation: Symantec Living off the Land)(Citation: CrowdStrike 2015 Global Threat Report)(Citation: CrySyS Blog TeamSpy) 远程访问模块/功能也可能作为其他现有软件的一部分存在，例如 Zoom 或 Google Chrome 的远程桌面。(Citation: Google Chrome Remote Desktop)(Citation: Chrome Remote Desktop)