Однако есть и другой способ — просто передать жертве вредоносный USB-накопитель

Зд'rавствуй, неведомая USB ***ня!

Прям щас воткну тебя в USB 3.0 - а просто так!

Авот***! Блиц подавно и взглядом не коснётся всякой поебени.

И OpenBox на его GNU/Linux просто-напросто не научен в авто-загрузку ))

Ручками монтировать все внешние девайсы.