Windows Management Instrumentation (WMI) — это мощ­ней­ший инс­тру­мент адми­нис­три­рова­ния, встро­енный в каж­дую сов­ремен­ную вер­сию Windows. Он поз­воля­ет управлять сис­темой, получать информа­цию о про­цес­сах, служ­бах, обо­рудо­вании и мно­гом дру­гом. Но, как любой мощ­ный инс­тру­мент, WMI может быть исполь­зован во вред. Тех­ника MITRE ATT&CK T1546. 003 поз­воля­ет зло­умыш­ленни­ку соз­дать скры­тую «зак­ладку» в сис­теме. Такая под­писка может не тре­бовать отдель­ного исполня­емо­го или сце­нар­ного фай­ла, одна­ко ее объ­екты сох­раня­ются в репози­тории WMI