T1123: 音频捕获

收集

摘要

攻击者可以利用计算机的外围设备(例如麦克风和网络摄像头)或应用程序(例如语音和视频通话服务)捕获音频录音,以便监听敏感对话来收集信息。(Citation: ESET Attor Oct 2019) 恶意软件或脚本可能通过操作系统或应用程序提供的可用 API 与设备交互以捕获音频。音频文件可能被写入磁盘并在之后泄露。

来源归属

来源:MITRE ATT&CK · 置信度:high

平台

  • Linux
  • macOS
  • Windows

战术

收集

参考来源