T1219.003: 远程访问硬件

摘要

攻击者可能使用合法的远程访问硬件，与网络内的目标系统建立交互式命令与控制通道。这些服务（包括基于 IP 的键盘、视频或鼠标 (KVM) 设备，如 TinyPilot 和 PiKVM）通常用作合法工具，并可能在目标环境中被外设设备策略允许。 远程访问硬件可能在入侵后物理安装和使用，作为冗余访问的备用通信通道，或作为与目标系统建立交互式远程会话的方式。使用基于硬件的远程访问工具可能使威胁行为者绕过软件安全解决方案，并获得对被入侵设备的更多控制。(Citation: Palo Alto Unit 42 North Korean IT Workers 2024)(Citation: Google Cloud Threat Intelligence DPRK IT Workers 2024)