Introducción

La etapa anterior incluía la creación de un arma. Su carga útil se transmite a las víctimas previstas como un archivo adjunto de correo electrónico, a través de un enlace malicioso en sitios web o mediante una aplicación web vulnerable o una unidad USB. La entrega es una etapa clave que mide la efectividad de las estrategias de defensa implementadas por la organización objetivo en función de si el intento de intrusión del adversario está bloqueado o no.

The following are the activities of the adversary:

• Sending phishing emails to employees of the target organization

• Distributing USB drives containing malicious payload to employees of the target organization

• Performing attacks such as watering hole on the compromised website

• Implementing various hacking tools against the operating systems, applications, and servers Of the target organization