APT攻撃
攻撃プロセスは、次のように整理できる 。
初期侵害(Initial Compromise):バックドア不正プログラム投入(通常の標的型攻撃)
拠点確立(Establish Foothold):バックドアとの通信を確立、追加機能投入
権限昇格(Escalate Privileges):パスワードクラック、パス・ザ・ハッシュ(Pass the hash)等
内部偵察(Internal Reconnaissance):イントラネット構成調査
(水平展開(Move Laterally):イントラネット内を移動)←反復
(存在維持(Maintain Presence):バックドアの追加設置等)←反復
任務遂行(Complete Mission):情報の窃取(ファイル圧縮・ファイル転送等)