El phishing atrae a un usuario para que haga clic en un enlace de una fuente aparentemente fiable para acceder a credenciales o información de la empresa. Este es el método más común que usan los atacantes de APT para obtener acceso a una red interna.
La instalación de malware ayuda a los ciberatacantes a adentrarse en la red una vez que han conseguido el acceso, lo que les permite vigilar la actividad y recopilar datos de la empresa. Esto se hace muy a menudo a través del phishing.
El descifrado de contraseñas permite a los atacantes obtener acceso administrativo y tener acceso libre dentro de una red.
La creación de una puerta trasera asegura una forma de volver a la red si un atacante necesita salir.
Más información.