Select a target organization and dr

Select a target organization and draw
up an attack plan such as reconnaissance
12
of target individuals there. (2) Preparation
Prepare virus and targeted emails. (3) Initial Entry
Send targeted emails to the above individuals and infect their PC with virus. It is confirmed some attackers infiltrated into organizations via websites and/or VPN services in some methods.
(4) Establishing a connection
Set up backdoors on the infected PC and establish a communication channel with the attacker.
(5) Penetration/Exploration
Access the PC via a backdoor remotely, and explorer the internal systems/network and penetrate further.
(6) Execution of the objective
Steal the target information. In some cases, falsify or delete the data.
(7) Re-Infiltration
Through the existing backdoors, access and steal persistently.
 Remote Hacking through Backdoor
The point of this technique is that the internal systems are hacked through backdoors and the information is stolen. Attackers often re-infiltrate through the backdoors they set up in the past and keep stealing information persistently. Once infiltrated, the organization will suffer damage for a long time.
 Increased Sophistication in Initial Entry Techniques
Just a few years ago, it was a common belief that taking proper vulnerability countermeasures, namely updating PC software timely, would prevent initial breach almost 100%. However, recently, it has become increasingly difficult to prevent attacks at the initial entry phase. For, instead of exploiting known vulnerabilities, the recent attacks which send emails with an executable file attached or exploit zero-day vulnerabilities are on the increase.

Kết quả (Việt) 1:

Chọn một mục tiêu tổ chức và vẽlên một kế hoạch tấn công như trinh sát12các mục tiêu cá nhân có. (2) chuẩn bịChuẩn bị virus và email được nhắm mục tiêu. (3) nhập cảnh ban đầuGửi email được nhắm mục tiêu cho các cá nhân trên và lây nhiễm máy tính của họ với vi rút. Nó được xác nhận một số những kẻ tấn công thâm nhập vào tổ chức thông qua trang web và/hoặc VPN Dịch vụ trong một số phương pháp.(4) thiết lập kết nốiThiết lập backdoors trên máy tính bị nhiễm bệnh và thiết lập một kênh giao tiếp với những kẻ tấn công.(5) thâm nhập/thăm dòTruy cập vào máy PC qua một backdoor từ xa, và explorer hệ thống/mạng nội bộ và xâm nhập hơn nữa.(6) thực hiện các mục tiêuĂn cắp thông tin mục tiêu. Trong một số trường hợp, làm sai lệch hoặc xóa dữ liệu.(7) tái xâm nhậpThông qua backdoors sẵn có, truy cập và ăn cắp liên tục.Từ xa  hack qua BackdoorĐiểm của kỹ thuật này là các hệ thống nội bộ hack qua backdoors và thông tin bị mất cắp. Kẻ tấn công thường tái xâm nhập qua backdoors họ thiết lập trong quá khứ và giữ ăn cắp thông tin liên tục. Một khi thâm nhập, tổ chức sẽ bị thiệt hại trong một thời gian dài. Tăng tinh tế trong mục nhập ban đầu kỹ thuậtChỉ là một vài năm trước đây, nó đã là một niềm tin chung rằng dùng biện pháp đối phó thích hợp dễ bị tổn thương, cụ thể là cập nhật phần mềm máy tính kịp thời, sẽ ngăn chặn vi phạm đầu tiên gần như 100%. Tuy nhiên, gần đây, nó đã trở thành ngày càng khó khăn để ngăn chặn cuộc tấn công ở giai đoạn ban đầu nhập cảnh. Đối với, thay vì khai thác lỗ hổng được biết đến, các cuộc tấn công tại mà gửi email với một tập tin thực thi đính kèm hoặc khai thác lỗ hổng zero-day là ngày càng tăng.

Kết quả (Việt) 2:

Chọn một mục tiêu tổ chức và vẽ
lên một kế hoạch tấn công như trinh sát
12
mục tiêu của cá nhân đó. (2) Chuẩn bị
Chuẩn bị virus và email nhắm mục tiêu. (3) Nhập Initial
Gửi email có mục tiêu cho các cá nhân nói trên và lây nhiễm máy tính của họ với virus. Phải khẳng định một số kẻ tấn công xâm nhập vào tổ chức thông qua các trang web và / hoặc dịch vụ VPN trong một số phương pháp.
(4) Thiết lập một kết nối
Thiết lập backdoor trên máy tính bị nhiễm và thiết lập một kênh truyền thông với những kẻ tấn công.
(5) Thâm nhập / Exploration
Truy cập PC qua một backdoor từ xa, và nhà thám hiểm hệ thống / mạng nội bộ và xâm nhập sâu hơn.
(6) Thực hiện các mục tiêu
cắp các thông tin mục tiêu. Trong một số trường hợp, làm sai lệch hoặc xóa dữ liệu.
(7) Re-thấm
qua các backdoors hiện có, tiếp cận và đánh cắp liên tục.
 từ xa thông qua Hacking Backdoor
Các điểm của kỹ thuật này là các hệ thống nội bộ cũng bị hack thông qua cửa hậu và những thông tin bị đánh cắp . Kẻ tấn công thường tái xâm nhập qua các backdoors họ thiết lập trong quá khứ và tiếp tục ăn cắp thông tin liên tục. Sau khi thâm nhập, tổ chức sẽ phải chịu thiệt hại trong một thời gian dài.
 Tăng tinh tế trong kỹ thuật nhập ban đầu
Chỉ cần một vài năm trước đây, đó là một niềm tin phổ biến rằng việc biện pháp đối phó thích hợp dễ bị tổn thương, cụ thể là việc cập nhật phần mềm máy tính kịp thời, sẽ ngăn chặn vi phạm ban đầu gần như 100% . Tuy nhiên, gần đây, nó đã trở nên ngày càng khó khăn để ngăn chặn các cuộc tấn công ở giai đoạn nhập ban đầu. Cho, thay vì khai thác lỗ hổng đã biết, các cuộc tấn công gần đây mà gửi email với một tập tin thực thi kèm hoặc khai thác lỗ hổng zero-day đang gia tăng.