T1053.003: Cron

摘要

攻击者可能滥用 <code>cron</code> 实用工具执行任务计划，以实现恶意代码的初始执行或反复执行。(Citation: 20 macOS Common Tools and Techniques) <code>cron</code> 实用工具是类 Unix 操作系统上基于时间的作业调度程序。<code>crontab</code> 文件包含要运行的 cron 条目计划及指定的执行时间。所有 <code>crontab</code> 文件都存储在特定于操作系统的文件路径中。 攻击者可能在 Linux 或 Unix 环境中使用 <code>cron</code> 在系统启动时或按计划执行程序以实现 [Persistence](https://attack.mitre.org/tactics/TA0003)。在 ESXi 环境中，cron 作业必须直接通过 crontab 文件创建（例如 `/var/spool/cron/crontabs/root`）。(Citation: CloudSEK ESXiArgs 2023)