qap
Гуглить на тему air-gap malware. Образцы из реального мира вытаскивают данные гуляя от машины к машине на флешке пока не доберутся до машины с сетью. Можно через микрофон/динамик канал установить. В лабораторных условиях очень много исследований по side-channel attack, не совсем то, но тоже рядом. Даже по диодам на клаве данные с машины передавать умудрялись. Если в условиях отсоединен именно от *интернета*, то еще остается обычная локальная сеть ну и bluetooth например. Но для того чтобы наломать дров не обязательно real-time соединение иметь. Stuxnet просто на флешках до центрифуг допрыгал, раскрутил их и сломал. Ему и cc не нужен был
То есть, вирусная флешка прыгает до устройства, которая отключена от любого вида сети, берет файлы оттуда и прыгает назад в устройство с интернетом