T1653: 电源设置

摘要

攻击者可能损害系统休眠、重启或关机的能力，以延长对受感染机器的访问时间。当计算机进入休眠状态时，部分或全部软件和硬件可能停止运行，这可能中断恶意活动。(Citation: Sleep, shut down, hibernate) 攻击者可能滥用系统实用程序和配置设置，通过阻止机器进入可能终止恶意活动的状态（如待机）来维持访问。(Citation: Microsoft: Powercfg command-line options)(Citation: systemdsleep Linux) 例如，`powercfg` 控制 Windows 系统上所有可配置的电源系统设置，可被滥用来阻止受感染主机锁定或关机。(Citation: Two New Monero Malware Attacks Target Windows and Android Users) 攻击者还可能延长系统锁屏超时设置。(Citation: BATLOADER: The Evasive Downloader Malware) 其他相关设置（如磁盘和休眠超时）同样可被滥用，以使受感染机器即使没有用户活动也能保持运行。(Citation: CoinLoader: A Sophisticated Malware Loader Campaign) 意识到某些恶意软件无法在系统重启后存活的攻击者，可能完全删除用于触发系统关机或重启的文件。(Citation: Condi-Botnet-binaries)