T1092: 通过可移动介质通信

摘要

攻击者可以在可能处于断开连接网络中的已攻陷主机之间，利用可移动介质在系统之间传递命令，从而实现命令与控制。(Citation: ESET Sednit USBStealer 2014)两个系统都需要被攻陷，很可能先攻陷一个连接互联网的系统，第二个则通过 [Replication Through Removable Media](https://attack.mitre.org/techniques/T1091) 进行横向移动来攻陷。命令和文件将从断开的系统转发到攻击者可直接访问的、连接互联网的系统。