T1125: 视频捕获

摘要

攻击者可以利用计算机的外围设备(例如集成摄像头或网络摄像头)或应用程序(例如视频通话服务)捕获视频录像，以收集信息。也可以用图像代替视频文件从设备或应用程序中捕获，可能是按指定的时间间隔。 恶意软件或脚本可能通过操作系统或应用程序提供的可用 API 与设备交互以捕获视频或图像。视频或图像文件可能被写入磁盘并在之后泄露。此技术不同于 [Screen Capture](https://attack.mitre.org/techniques/T1113)，因为它使用特定设备或应用程序进行视频录制，而非捕获受害者的屏幕。 在 macOS 中，有一些不同的恶意软件样本会录制用户的网络摄像头，例如 FruitFly 和 Proton。(Citation: objective-see 2017 review)