Репликация через съемные носители

Злоумышленники могут перемещаться на системы, возможно, находящиеся в изолированных или воздушно-изолированных сетях, копируя вредоносное ПО на съемный носитель и используя функции автозапуска, когда носитель вставляется в систему и выполняется. В случае горизонтального перемещения это может происходить путем модификации исполняемых файлов, хранящихся на съемных носителях, или путем копирования вредоносного ПО и переименования его, чтобы оно выглядело как законный файл, чтобы обманом заставить пользователей выполнить его в отдельной системе. В случае первоначального доступа это может происходить путем ручного манипулирования носителем, модификации систем, используемых для первоначального форматирования носителя, или модификации самой прошивки носителя. Мобильные устройства также могут использоваться для заражения ПК вредоносным ПО при подключении через USB. Это заражение может быть достигнуто с помощью устройств (Android, iOS и т.д.) и, в некоторых случаях, USB-кабелей для зарядки. Например, когда смартфон подключен к системе, он может выглядеть смонтированным аналогично USB-подключенному дисковому накопителю. Если на мобильном устройстве находится вредоносное ПО, совместимое с подключенной системой, вредоносное ПО может заразить машину (особенно если включены функции автозапуска).