تشمل المرحلة الأولى تعلم المتسللين كل ما يمكنهم معرفته عن هدفهم المقصود وكيفية مهاجمة الشبكة بشكل أفضل. سيبدأ المتسللون بمسح جميع الموارد المتاحة خارجيًا التي تستخدمها شركة الهدف. بينما يبدأ المتسللون في الابتعاد عن حقن SQL والأساليب القائمة على الشبكة، لا يعني ذلك أنهم لا يستخدمون كجزء من نظام أكبر من أدوات أو تقنيات القرصنة.

• كسر القوة الغاشمة لأسماء المستخدمين/كلمات المرور الضعيفة أو الافتراضية
• تصعيد الامتيازات (حصول المستخدم على امتيازات أكبر مما ينبغي)
• استغلال الخدمات والوظائف غير المستخدمة في قاعدة البيانات
• استهداف الثغرات غير المرقعة في قاعدة البيانات
• حقن SQL
• سرقة أشرطة النسخ الاحتياطي (يفضل غير المشفرة)

يبدأ الهندسة الاجتماعية في هذه المرحلة أيضًا. سيتم البحث عن أي شخص وكل شخص متصل بالشركة. يشمل ذلك الموظفين، العملاء، البائعين، الشركاء، إلخ. لهذا الغرض، سيتم إرسال رسائل البريد الإلكتروني الاحتيالية الشاملة. سيتم توجيه رسائل البريد الإلكتروني الاحتيالية نحو التنفيذيين والأهداف ذات القيمة العالية الأخرى المحددة.

المرحلة 2 - التسلل

البشر ليسوا مثاليين، والمتسللون يعرفون ذلك. إنها لعبة أرقام وبالنظر إلى عدم كمالنا، سيكون الأمر مجرد مسألة وقت قبل أن يقوم شخص ما في مكان ما متصل بالشركة بالنقر على الرابط الخطأ، أو ترك جهاز غير مراقب، أو توصيل جهاز USB مصاب، إلخ.

قد يؤدي ذلك إلى سلسلة من الأحداث، على سبيل المثال، تنزيل البرامج الضارة على جهاز كمبيوتر قد يعرض حساب مسؤول للخطر. قد يصل هذا الحساب الإداري إلى موارد المؤسسة التي سيختبر المتسللون حدودها أو يثبتون برامج استغلالية على الخادم (الخوادم) ويبدأون في مسح شبكات المؤسسة بشكل كبير.

المرحلة 3 - الاستغلال

لقد أنشأ المتسللون الآن منزلًا جديدًا لأنفسهم في هذه المرحلة ويبحثون عن أفضل مكان للبقاء والمعلومات "الأكثر إثارة" للاستفادة منها. ستشمل هذه المرحلة استخدام هجمات القوة الغاشمة على جميع حسابات المسؤول. بمرور الوقت، سيكسرون أضعف كلمات المرور أولاً، مما يكتسبون المزيد والمزيد من الوصول أثناء تقدمهم. في مرحلة معينة، سيتم إنشاء حسابات مسؤول جديدة تحت سيطرة المتسللين مع زيادة مستويات الوصول حيث يكتسبون موطئ قدم أكبر على عناصر التحكم في الشبكة.

المرحلة 4 - التسلل

في هذه المرحلة، سيقوم المتسللون بتنزيل جميع البيانات التي يعتبرونها مهمة. قد يشمل ذلك المستندات المالية، بيانات العملاء أو الموظفين، بيانات المبيعات، خرائط الطريق للمنتجات أو الأعمال، الأكواد المصدرية الملكية، إلخ. سيتم أيضًا إيلاء اهتمام خاص لتحديد أي برامج تشفير رئيسية تحتاج إلى تنزيلها من أجل فك تشفير البيانات المسروقة التي قد تكون محمية إذا تم اختراقها.

بحلول الوقت الذي تصبح فيه المؤسسة على علم بالاختراق وفقدان المعلومات، تكون النتيجة وخيمة. في كثير من الحالات، يعني ذلك فقدان الأعمال (يعتمد التأثير على حجم العمل)، الدعاوى القضائية وحتى التغييرات التنظيمية التي تفرضها القوانين الجديدة بسبب الاختراق أو من قرارات المحكمة. الخلاصة هنا هي أنه ليس فقط الشركة، ولكن أيضًا المنظمات الصناعية الأخرى قد تتأثر.