T1059.010: AutoHotKey 与 AutoIT

摘要

攻击者可能使用 AutoIT 和 AutoHotKey 自动化脚本执行命令并执行恶意任务。AutoIT 和 AutoHotkey (AHK) 是使用户能够自动化 Windows 任务的脚本语言。这些自动化脚本可用于执行各种各样的操作，例如点击按钮、输入文本以及打开和关闭程序。(Citation: AutoIT)(Citation: AutoHotKey) 攻击者可能使用 AHK (`.ahk`) 和 AutoIT (`.au3`) 脚本在受害者系统上执行恶意代码。例如，攻击者曾使用 AHK 执行载荷和其他模块化恶意软件(如键盘记录器)。攻击者还使用包含嵌入恶意软件的定制 AHK 文件作为 [Phishing](https://attack.mitre.org/techniques/T1566) 载荷。(Citation: Splunk DarkGate) 这些脚本也可以编译成自包含的可执行载荷(`.exe`)。(Citation: AutoIT)(Citation: AutoHotKey)