Ataque en el que un actor de amenazas deja estratégicamente una unidad USB que contiene malware para que un empleado la encuentre y la instale, con el fin de causar la infección involuntaria de una red.