В ссответствии с MITRE ATT&CK эти техники входят в список техник атак для целей "Initial Access". Атакой в исследовании коллег из Kaspersky Lab ICS CERT атакой считается не факт подключение флэшки, а факт обнаружения вредоносного ПО на ней
Initial Access:
1. Drive-by Compromise (!)
2. Exploit Public-Facing Application
3. Hardware Additions
4. Replication Through Removable Media (!)
5. Spearphishing Attachment (!)
6. Spearphishing Link (!)
7. Spearphishing via Service (!)
8. Supply Chain Compromise
9. Trusted Relationship
10 Valid Accounts
https://attack.mitre.org/
