Select a target organization and dr

Select a target organization and draw
up an attack plan such as reconnaissance
12
of target individuals there. (2) Preparation
Prepare virus and targeted emails. (3) Initial Entry
Send targeted emails to the above individuals and infect their PC with virus. It is confirmed some attackers infiltrated into organizations via websites and/or VPN services in some methods.
(4) Establishing a connection
Set up backdoors on the infected PC and establish a communication channel with the attacker.
(5) Penetration/Exploration
Access the PC via a backdoor remotely, and explorer the internal systems/network and penetrate further.
(6) Execution of the objective
Steal the target information. In some cases, falsify or delete the data.
(7) Re-Infiltration
It has been observed that attacks are aimed at not only government agencies but also companies. According to “IBM Tokyo SOC Report”I, among all targeted organizations, 37.7% of them were government agencies and public bodies, followed by financial institutions (16.4%), media (13.1%) and IT and telecom (8.2%). This result is based on an observation of some emails and does not show the whole picture. However, this indicates that the attacks are targeting a wide range of businesses.

Kết quả (Việt) 1:

Chọn một mục tiêu tổ chức và vẽlên một kế hoạch tấn công như trinh sát12các mục tiêu cá nhân có. (2) chuẩn bịChuẩn bị virus và email được nhắm mục tiêu. (3) nhập cảnh ban đầuGửi email được nhắm mục tiêu cho các cá nhân trên và lây nhiễm máy tính của họ với vi rút. Nó được xác nhận một số những kẻ tấn công thâm nhập vào tổ chức thông qua trang web và/hoặc VPN Dịch vụ trong một số phương pháp.(4) thiết lập kết nốiThiết lập backdoors trên máy tính bị nhiễm bệnh và thiết lập một kênh giao tiếp với những kẻ tấn công.(5) thâm nhập/thăm dòTruy cập vào máy PC qua một backdoor từ xa, và explorer hệ thống/mạng nội bộ và xâm nhập hơn nữa.(6) thực hiện các mục tiêuĂn cắp thông tin mục tiêu. Trong một số trường hợp, làm sai lệch hoặc xóa dữ liệu.(7) tái xâm nhậpNó đã được quan sát thấy rằng cuộc tấn công là nhằm vào các cơ quan chính phủ không chỉ nhưng cũng công ty. Theo "IBM Tokyo SOC báo cáo" tôi, trong số tất cả các tổ chức được nhắm mục tiêu, 37,7% số họ đã là các cơ quan chính phủ và các cơ quan công cộng, theo sau là tổ chức tài chính (16.4%), phương tiện truyền thông (13,1%) và nó và viễn thông (8,2%). Kết quả này dựa trên một sự quan sát của một số email và không hiển thị toàn bộ hình ảnh. Tuy nhiên, điều này chỉ ra rằng các cuộc tấn công nhắm mục tiêu theo một loạt các doanh nghiệp.

Kết quả (Việt) 2:

Chọn một mục tiêu tổ chức và vẽ
lên một kế hoạch tấn công như trinh sát
12
mục tiêu của cá nhân đó. (2) Chuẩn bị
Chuẩn bị virus và email nhắm mục tiêu. (3) Nhập Initial
Gửi email có mục tiêu cho các cá nhân nói trên và lây nhiễm máy tính của họ với virus. Phải khẳng định một số kẻ tấn công xâm nhập vào tổ chức thông qua các trang web và / hoặc dịch vụ VPN trong một số phương pháp.
(4) Thiết lập một kết nối
Thiết lập backdoor trên máy tính bị nhiễm và thiết lập một kênh truyền thông với những kẻ tấn công.
(5) Thâm nhập / Exploration
Truy cập PC qua một backdoor từ xa, và nhà thám hiểm hệ thống / mạng nội bộ và xâm nhập sâu hơn.
(6) Thực hiện các mục tiêu
cắp các thông tin mục tiêu. Trong một số trường hợp, làm sai lệch hoặc xóa dữ liệu.
(7) Re-Infiltration
Nó đã được quan sát thấy rằng các cuộc tấn công nhằm vào không chỉ các cơ quan chính phủ mà còn các công ty. Theo "IBM Tokyo SOC Báo cáo" tôi, trong số tất cả các tổ chức có mục tiêu, 37,7% trong số họ là các cơ quan chính phủ và các cơ quan công cộng, tiếp theo là các tổ chức tài chính (16,4%), phương tiện truyền thông (13,1%) và CNTT và viễn thông (8,2%). Kết quả này dựa trên sự quan sát của một số email và không hiển thị toàn bộ hình ảnh. Tuy nhiên, điều này chỉ ra rằng các cuộc tấn công đang nhắm mục tiêu một loạt các doanh nghiệp.