كتب نموذج عمل الهجوم
اذا لم تجد ما تبحث عنه يمكنك استخدام كلمات أكثر دقة.
نموذج عمل الهجوم (معلومة)
تستخدم الهجمات مجموعة متنوعة من المكونات — لا توجد قطعة واحدة أو عائلة من البرامج الضارة المسؤولة. تتضمن المرحلة الأولية للهجوم اختراق الشبكة المستهدفة ، "كسر الباب الأمامي". تم الإبلاغ عن استخدام تقنيات مثل التصيد الاحتيالي وحقن SQL لخوادم الويب التي تواجه الجمهور. بمجرد الدخول ، يقوم المهاجمون بعد ذلك بتحميل أدوات القراصنة المتاحة مجانًا على الخوادم المخترقة من أجل الحصول على رؤية في الشبكة الداخلية. يمكن بعد ذلك اختراق الشبكة الداخلية بالطرق النموذجية (الوصول إلى تفاصيل حساب أكتيف ديريكتوري ، وكسر كلمات مرور المستخدم ، وما إلى ذلك) من أجل إصابة الأجهزة على الشبكة باستخدام أحصنة طروادة للإدارة عن بعد (RATs). نظرًا لأن هذا الهجوم تقوم به الحكومة ، فإن الموارد من حيث الأجهزة والبرامج والخدمات اللوجستية الأخرى المتاحة للمتسللين كبيرة ( وحدة جيش التحرير الشعبي رقم 61398 ).
