โฒ๏ธScheduled task/job (T1573.005)
Un attaquant peut exploiter le planificateur de tรขches de Windows pour programmer des programmes malveillants pour une exรฉcution initiale ou rรฉcurrente. ร des fins de persistance, un attaquant peut utiliser le planificateur de tรขches Windows pour lancer des applications au dรฉmarrage du systรจme ou de maniรจre planifiรฉe. En outre, le planificateur de tรขches Windows peut รชtre utilisรฉ pour exรฉcuter du code ร distance afin d'exรฉcuter un processus dans le contexte d'un compte spรฉcifiรฉ pour l'escalade de privilรจges.
Derniรจre mise ร jour