Atacatorul trimite un e-mail personalizat unei victime specifice

Atacatorul modifică DNS-ul sau infectează un router pentru a redirecționa utilizatorii către un site fals, care arată ca unul legitim

Atacatorii înregistrează un domeniu similar cu un site cunoscut, dar cu o greșeală de scriere

Atacatorul se dă drept un coleg sau manager și cere informații sau acces la resurse

Un atacator trimite un e-mail fals care arată ca din partea unei bănci

cauzate de entități externe care au acces la rețea și pot introduce vulnerabilități de securitate

create de întârzieri în actualizarea software-ului sau de incompatibilități între corecțiile de securitate și sistemele existente

dezvoltatorii nu au descoperit și corectat încă o vulnerabilitate de securitate, iar atacatorii o exploatează înainte să existe un remediu

sunt legate de software-ul sau hardware-ul utilizat: vechi, local sau în cloud

apar din cauza setărilor implicite nesigure, porturilor deschise sau utilizării unor permisiuni excesive

Livrare

Recunoaştere

Instalare

Exploatare

Acțiuni în baza obiectivelor

Armonizarea

Comandă și control

Lipsa criptării datelor sensibile

Porturi deschise și servicii inutile active

Conturi administrative fără parole complexe

Protocoale nesecurizate utilizate pentru transmiterea datelor

Permisiuni excesive pentru utilizatori