T1092
ارتباط از طریق رسانه قابل حمل
Communication Through Removable Mediaتوضیحات
مهاجمان از رسانههای قابل حمل برای ارتباط با سیستمهای air-gapped که به اینترنت دسترسی ندارند استفاده میکنند.
روشهای شناسایی
نظارت بر استفاده از رسانههای قابل حمل. بررسی فایلهای ایجاد شده روی USB.
روشهای مقابله
محدود کردن استفاده از رسانههای قابل حمل. غیرفعال کردن autorun.