T1037: 引导或登录初始化脚本

摘要

攻击者可能使用在引导或登录初始化时自动执行的脚本来建立持久化。(Citation: Mandiant APT29 Eye Spy Email Nov 22)(Citation: Anomali Rocke March 2019) 初始化脚本可用于执行管理功能，这些功能通常可能执行其他程序或向内部日志记录服务器发送信息。这些脚本可能因操作系统以及是在本地还是远程应用而有所不同。 攻击者可能使用这些脚本在单个系统上维持持久化。根据登录脚本的访问配置，可能需要本地凭据或管理员账户。 由于某些引导或登录初始化脚本以更高权限运行，攻击者也可能能够提升其权限。