cybercrime kill chain

8/10/2019 Cybercrime Kill Chain

1/17

!"!#$%& ()*+,

!"#$%&%'($ *'++ !,-'. /01 2$3$.0$ 433$&5'/$.$00

67894:6;%$'F G,2H >%-.&'0&D @%5$0

"#$%#&$'

()*+,) -./$%.$/ 0$.$/%,/&*. ,.1 $23*44$%3$ 5,#$ 6%*'. $70)*8$)9 *#$% /5$ 0,8/ /'* 1$3,1$8: -/ &8 3;%%$./)9

$8/&4,/$1< ,8 *= >?@>< /5,/ 4*%$ /5,. /'* +&))&*. ;8$%8 5,#$ -./$%.$/ ,33$88:@A&/5 /5$ *.6*&.6 1$0)*94$./ *=

&.=*%4,/&*. /$35.*)*69< 3*40%$5$.1&.6 /5$ $#*);/&*. *= &.=*%4,/&*. 8$3;%&/9 ,/ ),%6$ 5,8 +$3*4$ 4;35 4*%$

/5,. /5$ 4$%$ ;.1$%8/,.1&.6 *= /5$ ;.1$%)9&.6 /$35.*)*6&$8: B5$%$ &8 , 6%*'&.6 %$,)&C,/&*. /5,/ 8$3;%&/9 =,&);%$8

,%$ 3,;8$1 ,8 *=/$. +9 +,1 &.3$./$8 ,.1 ,',%$.$88 ,8 +9 +,1 1$8&6. *% .$6)$3/$1 &40)$4$./,/&*. *= ,#,&),+)$

8$3;%&/9 /$35.*)*6&$8 2 '5&)$ 39+$%3%&4&.,)8 3*./&.;$ /* 8;%0%&8$ 1$=$.1$%8 '&/5 .$' ,//,3D 4$/5*1*)*6&$8 ,.1

&..*#,/$ $#,8&*. /$35.&E;$8 /* +90,88 1$/$3/&*.:

B5&8 +%&$= =&%8/ $7,4&.$8 /5$ ,//,3D$%F8 D&)) 35,&.G /5$ 4,&. /%,3D8 =%*4 /5$ $7/$%.,) ,//,3D$% /* /5$ /,%6$/< '5&35

)$,1 /* /5$ 3*40%*4&8$ *= /5$ #&3/&4F8 8$%#$% *% 1$8D/*0 4,35&.$: H$=$.8$ &. 1$0/5< *. /5$ */5$% 5,.1'JC%$ V E ;.5%CI$%0 @55-&L G-5,


8/17

NOO P,+8 R.,)98/ S%&$= T U9+$%3%&4$ V&)) U5,&. #8: H$=$.8$ M==$3/$.$88

^

-. *%1$% /* 1$/$%4&.$ /5$ 8$3;%&/9 $==$3/$.$88 *= 1$#&3$8 *. /5$ 4,%D$/ ,.1 =,3&)&/,/$ ,33;%,/$ 3*40,%&8*.8< /5$

=*))*'&.6 4$/%&38 '$%$ ;8$1Q

B$05 B"O$ W P$5%'& 2$0&%'O5'D.

M70)*&/ S)*3D

Y$%=*%4,.3$

B$8/8 ,%$ $.6&.$$%$1 /* 6$.$%,/$ /5$ 8,4$ /90$8 *= ,//,3D ;8$1 +9

4*1$%. 39+$% 3%&4&.,)8 ;/&)&C&.6 4;)/&0)$ 3*44$%3&,)< *0$. 8*;%3$

,.1 0%*0%&$/,%9 /**)8 ,8 ,00%*0%&,/$: A&/5 4*%$ /5,. @@VS aBBY

%$80*.8$ /%,==&3< , 4&7 *= 0$%&4$/$% /%,==&3 3*44*. &. $./$%0%&8$8'%$R-++W&%$',)) /$35.*)*69 &8 *.$ *= /5$ ),%6$8/ ,.1 4*8/ 4,/;%$ 8$3;%&/9 4,%D$/8: W&%$',))8 5,#$ ;.1$%6*.$ 8$#$%,)

8/,6$8 *= 1$#$)*04$./< =%*4 $,%)9 0,3D$/ =&)/$%&.6 ,.1 3&%3;&/ %$),9 =&%$',))8 /* ,00)&3,/&*. ),9$% J0%*79 +,8$1L ,.1

19.,4&3 0,3D$/ =&)/$%&.6 =&%$',))8: B5%*;65*;/ /5$&% 5&8/*%9< 5*'$#$%< /5$ 6*,) 5,8 +$$. /* $.=*%3$ ,. ,33$88

3*./%*) 0*)&39 +$/'$$. /'* .$/'*%D8< ,.1 /5;8 85*;)1 +$ #&$'$1 ,8 ,. &40)$4$./,/&*. *= 0*)&39: R =&%$',)) &8 ,

4$35,.&84 ;8$1 /* 0%*/$3/ , /%;8/$1 .$/'*%D =%*4 ,. ;./%;8/$1 .$/'*%D< '5&)$ ,))*'&.6 ,;/5*%&C$1

3*44;.&3,/&*.8 /* 0,88 =%*4 *.$ 8&1$ /* /5$ */5$%< /5;8 =,3&)&/,/&.6 8$3;%$ +;8&.$88 ;8$ *= /5$ -./$%.$/: R8

=&%$',))8 '&)) +$ 1$0)*9$1 ,/ 3%&/&3,) 0*&./8 &. /5$ .$/'*%D< /5$ 8/,+&)&/9 ,.1 %$)&,+&)&/9 *= , =&%$',)) &8 &40$%,/$: -.

,11&/&*.< &/ 4;8/ .*/ 1$6%,1$ .$/'*%D 0$%=*%4,.3$ *% &/ '&)) .$#$% +$ &.8/,))$1:

NOO /$8/$1 8&7 $./$%0%&8$ .$/'*%D =&%$',)) 0%*1;3/8 =%*4 2+"-. 3)'1&4 2'(-)4 5)%&'1"&4 671'$"%4 3,8) 98&) :"&;)%.(F-

DGH

9.:/.5

DE06/

I06J3:6KL

73:?35/ @583/3?/38 3MJ1.B/6N.4 $'' 3MJ1.B/6O


13/17

NOO P,+8 R.,)98/ S%&$= T U9+$%3%&4$ V&)) U5,&. #8: H$=$.8$ M==$3/$.$88

@\

#;).$%,+)$ /,%6$/ ,%$ 8&6.&=&3,./: W*% $7,40)$< , /90&3,) $.120*&./ '&/5 /5$ `? 4*8/ 0%$#,)$./ 0%*6%,48 &.8/,))$1

%$E;&%$1 4*%$ /5,/ [` ;01,/$8 &. , @>24*./5 0$%&*1 /* 8/,9 =;))9 0,/35$1:_

R./&%;8 1*$8 .*/ 0%$#$./ , 1$1&3,/$1 ,//,3D$% =%*4 3*40%*4&8&.6 , /,%6$/:

21 8%DR0$% 8+D&L'.J

S%*'8$%8 *==$% /5$ ),%6$8/ ,//,3D 8;%=,3$ &. 4*8/ $./$%0%&8$ .$/'*%D8 ,.1 ,%$ /5$ 4*8/ 3*44*. #$3/*% =*%

4,)',%$ &.8/,)),/&*.8: A$+ +%*'8$%8 *==$% , 1&%$3/ ,.1 ;.&E;$ %*;/$ =*% &.=$3/&*.< +90,88&.6 3*%0*%,/$ 0%*/$3/&*.

),9$%8 ,.1 +%&.6&.6 4,)',%$ 1$$0 &./* /5$ 3*%0*%,/$ $.#&%*.4$./< *=/$. 0%*/$3/&.6 &/ =%*4 1$/$3/&*. ;8&.6 aBBYO:

S%*'8$%8 4;8/ 0%*#&1$ , 8/%*.6 ),9$% *= 1$=$.8$ =%*4 4,)',%$< %,/5$% /5,. 1$=$% /* *0$%,/&.6 898/$4

,./&4,)',%$ 8*);/&*.8: B5&8 3,0,+&)&/9 +$3*4$8 $#$. 4*%$ &40*%/,./ 6$. /5$ &.3%$,8&.6 4*+&)&/9 *= 1$#&3$8?@@:[

>'JC%$ \ E %D( -. @55-&L$%M0 G$%0O$&5'/$

B5$ /*)$%,.3$ *= +%*'8$%8 '&/5 )*' 4,)',%$ +)*3D %,/$8 4,9 0%$8$./ ;.1;$ %&8D /* ,. *%6,.&C,/&*.:

_B5$ O$3;%&/9 M70*8;%$ *= O*=/',%$ Y*%/=*)&*8

5//0QKK8$3;.&,:3*4Kl,3/&*.m=$/35h=&)$.,4$mO$3;.&,nbORnO*=/',%$nY*%/=*)&*nO$3;%&/9nM70*8;%$:01=

[-8 o*;% S%*'8$% Y;//&.6 o*; R/ b&8Dl 5//08QKK''':.88),+8:3*4K%$0*%/8K9*;%2+%*'8$%20;//&.629*;2%&8D20,%/2@26$.$%,)24,)',%$2+)*3D&.6

!"#

%

'#

'#

(# %(# "(# )(# &(# *((#

+,-./,.- 01234/./

56/47.

89/.:41

;@.A BCDE


14/17

NOO P,+8 R.,)98/ S%&$= T U9+$%3%&4$ V&)) U5,&. #8: H$=$.8$ M==$3/$.$88

@]

B* 0;/ /5$ .;4+$%8 &. 0$%80$3/$< =*% $#$%9 /'$./9 $.3*;./$%8 '&/5 8*3&,))9 $.6&.$$%$1 4,)',%$< W&%$=*7 ,.1

O,=,%& ;8$%8 '&)) +$ 0%*/$3/$1 =%*4 ,00%*7&4,/$)9 *.$ ,//,3D: B5,/ 4$,.8 .&.$/$$. *;/ *= /'$./9 8*3&,))9

$.6&.$$%$1 4,)',%$ ,//,3D8 ,6,&.8/ W&%$=*7 ,.1 O,=,%& ;8$%8 '&)) $.1 ;0 /$8/&.6 /5$ ;8$%F8 ,./&%;8 ,.1K*%

*0$%,/&.6 898/$4 1$=$.8$8: U5%*4$ ;8$%8 '&)) +$ 0%*/$3/$1 =%*4 ,+*;/ 8&7 *= /5$ /'$./9 ,//,3D8< )$,#&.6 /5$&%

,./&%;8 ,.1 *0$%,/&.6 898/$48 %$80*.8&+)$ =*% 0%*/$3/&.6 ,6,&.8/ =*;%/$$. ,//,3D8< ,.1 -M@? ;8$%8 '&)) 6$.$%,))9

+$ 0%*/$3/$1 =%*4 ,)4*8/ ,)) /'$./9 ,//,3D8:

U*.3);8&*.U*./&.;$1 8$3;%&/9 /$8/&.6 *= 1$%8$ 0%*/$3/&*. 0%*1;3/8 0$%=*%4$1 *#$% /5$ 0,8/ 1$3,1$ 1$4*.8/%,/$8 /5,/ /5$%$

&8 .* 8&.6)$ /$35.*)*69 3,0,+)$ *= 0%*#&1&.6 @?? 0$%3$./ 0%*/$3/&*. ,6,&.8/ 4*1$%. ,//,3D8: B5$%$ &8 ,. *.6*&.6

,%48 %,3$ +$/'$$. /5%$,/ ,3/*%8 ,.1 /5$ 8$3;%&/9 &.1;8/%9 '&/5 3*./&.;$1 ,1#,.3$8 &. ,//,3D /$35.*)*6&$8 ,.1

4$/5*1*)*6&$8: d,&./,&.&.6 0,3$ '&/5 39+$%3%&4&.,)8 &8 , 3*.8/,./ 35,))$.6$ =*% /5$ &.1;8/%9 ,.1< 8,1)9< &/ &8 ,

3*44*. *33;%%$.3$ /5,/ 8$3;%&/9 0%*1;3/8 =,&) /* 1$/$3/ *)1$%< D.*'.< /%&$1 ,.1 /$8/$1 ,//,3D /90$8< *% $#$. =,&)

*. 1$#&3$ 8/,+&)&/9: X$.1*% 3),&48 *. /5$ 8$3;%&/9 $==$3/$.$88 *% 0$%=*%4,.3$ *= /5$&% 0%*1;3/8 ,%$ =%$E;$./)9

=*;.1 /* +$ *#$%)9 *0/&4&8/&3< *% +,8$1 *. .*.2%$,)&8/&3 ,88;40/&*.8 /5,/ 1* .*/ 5*)1 &. /5$ =&$)1:

U*./&.;$1 &.1$0$.1$./ ,.1 %$,)2'*%)1 /$8/&.6 *= 8$3;%&/9 0%*1;3/8< ,.1 /5$ =;)) ,.1 /%,.80,%$./ 0;+)&3,/&*. *=

%$8;)/8 ,.1 =,&);%$ 0*&./8< 5,8 0%*#$. #,);,+)$ &. 1%&.6 /5$ &.1;8/%9 /* %$3/&=9 85*%/3*4&.68: B5&8 /$8/ 1,/, ,)8*

8$%#$8 /* &.=*%4 /5$ ;8$%8 *= /5$8$ 0%*1;3/8 ,+*;/ /5$ )&4&/,/&*.8 &. %$,)2'*%)1 1$0)*94$./8< ,))*'&.6 /5$4 /*

3%$,/$ 4*%$ ,33;%,/$ %&8D ,88$884$./8 =*% /5$&% $./$%0%&8$: -/ &8 8,=$ /* ,88;4$ /5,/ 39+$%3%&4&.,)8 ,)8* /5*%*;65)9

/$8/ $7&8/&.6 8$3;%&/9 /$35.*)*6&$8 /* &1$./&=9 85*%/3*4&.68 ,.1 $70)*&/ /5$4 ,33*%1&.6)9:

B5$ 3*40)$7&/9 /* 8$3;%$ ,.1 3*./%*) ,. *%6,.&C,/&*.8 &.=%,8/%;3/;%$ =;%/5$% &.3%$,8$8 '&/5 *.6*&.6 ,1*0/&*. *=

4*+&)$ 1$#&3$8 JSo"HL:

B5$ 1,/, 0%$8$./$1 5$%$< 1$%$1 =%*4 $7/$.8$ )$ /$8/&.6< 3)$,%)9 1$4*.8/%,/$8 /5,/ @?? 0$%3$./ ,//,3D0%$#$./&*. &8 ,. &));8&*. T 4*%$ 8* &= 9*; ,%$ 3*.8&1$%$1 , 5&65 #,);$ /,%6$/: "%6,.&C,/&*.8 85*;)1 ,88;4$ /5,/ /5$9

,%$ ,)%$,19 3*40%*4&8$1< ,.1 /5$%$=*%$ 3*40)$4$./ 0%$#$./&*. '&/5 +%$,35 1$/$3/&*. /* &1$./&=9 ,.1 ,3/ *.

8;33$88=;) 8$3;%&/9 +%$,35$8 &. , /&4$)9 4,..$%:


15/17

NOO P,+8 R.,)98/ S%&$= T U9+$%3%&4$ V&)) U5,&. #8: H$=$.8$ M==$3/$.$88

@`

b$,1&.6 P&8/D+" D,%E"&"O 3"%('(&"1& 9&&,-. PD39QR D+" H'(71O"%(&))O ?@>2.6='23*40,%,/$2,.,)98&8

:"&;)%. 5'%";,88 2)/$,%,&'0" 91,8N('(INOO P,+8

5//08QKK''':.88),+8:3*4K%$0*%/8K>?@@2.$/'*%D2=&%$',))26%*;02/$8/

2)1(7/"% 9KC?33 2)/$,%,&'0" 91,8N('( V ?#$8)'& 3%)&"-&')1INOO P,+8

5//08QKK''':.88),+8:3*4K%$0*%/8K>?@>23*.8;4$%2,#$0023*40,%,/$2,.,)98&82$70)*&/20%*/$3/&*.

G%);("%


16/17

NOO P,+8 R.,)98/ S%&$= T U9+$%3%&4$ V&)) U5,&. #8: H$=$.8$ M==$3/$.$88

@_

R00$.1&7

@.5'T4/-0'D. B$&,.'^C$0 ;.&+CI$I '. B$050

-Y Y,3D$/ W%,64$./,/&*.

BUY O/%$,4 O$64$./,/&*.

bYU W%,64$./,/&*.

OdS h N$/S-"O M#,8&*.8

WBY M#,8&*.

-Y W%,64$./,/&*. p BUY O$64$./,/&*.

-Y W%,64$./,/&*. p dObYU W%,64$./,/&*.

-Y W%,64$./,/&*. p OdS M#,8&*.8

BUY O$64$./,/&*. p OdS K NMBS-"O M#,8&*.8

ebP "+=;83,/&*.

aBBY M.3*1&.6

aBBY U*40%$88&*.

aBdP "+=;83,/&*.

Y,9)*,1 M.3*1&.6

Y,9)*,1 U*40%$88&*. h M.3*1&.6


17/17

NOO P,+8 R.,)98/ S%&$= T U9+$%3%&4$ V&)) U5,&. #8: H$=$.8$ M==$3/$.$88

@[

q >?@> NOO P,+8< -.3: R)) %&65/8 %$8$%#$1: N* 0,%/ *= /5&8 0;+)&3,/&*. 4,9 +$ %$0%*1;3$1< 05*/*3*0&$1< 8/*%$1 *. , %$/%&$#,)898/$4< *% /%,.84&//$1 '&/5*;/ /5$ $70%$88 '%&//$. 3*.8$./ *= /5$ ,;/5*%8:

Y)$,8$ .*/$ /5,/ ,33$88 /* *% ;8$ *= /5&8 %$0*%/ &8 3*.1&/&*.$1 *. /5$ =*))*'&.6Q

@: B5$ &.=*%4,/&*. &. /5&8 %$0*%/ &8 8;+I$3/ /* 35,.6$ +9 NOO P,+8 '&/5*;/ .*/&3$:

>: B5$ &.=*%4,/&*. &. /5&8 %$0*%/ &8 +$)&$#$1 +9 NOO P,+8 /* +$ ,33;%,/$ ,.1 %$)&,+)$ ,/ /5$ /&4$ *= 0;+)&3,/&*.< +;/ &8 .*/

6;,%,./$$1: R)) ;8$ *= ,.1 %$)&,.3$ *. /5&8 %$0*%/ ,%$ ,/ /5$ %$,1$%F8 8*)$ %&8D: NOO P,+8 &8 .*/ )&,+)$ *% %$80*.8&+)$ =*% ,.9

1,4,6$8< )*88$8< *% $70$.8$8 ,%&8&.6 =%*4 ,.9 $%%*% *% *4&88&*. &. /5&8 %$0*%/:

\: N" ARbbRNB-MO< MrYbMOO "b -dYP-MH RbM (-XMN So NOO PRSO: RPP -dYP-MH ARbbRNB-MO< -NUPeH-N( -dYP-MH

ARbbRNB-MO "W dMbUaRNBRS-P-Bo< W-BNMOO W"b R YRbB-UePRb YebY"OM< RNH N"N2-NWb-N(MdMNB RbM H-OUPR-dMH RNH

MrUPeHMH So NOO PRSO: -N N" MXMNB OaRPP NOO PRSO SM P-RSPM W"b RNo U"NOMjeMNB-RP< -NU-HMNBRP "b -NH-bMUB

HRdR(MO< "b W"b RNo P"OO "W Yb"W-B< bMXMNeM< HRBR< U"dYeBMb Yb"(bRdO< "b "BaMb ROOMBO< MXMN -W RHX-OMH "W BaM

Y"OO-S-P-Bo BaMbM"W:

]: B5&8 %$0*%/ 1*$8 .*/ 3*.8/&/;/$ ,. $.1*%8$4$./< %$3*44$.1,/&*.< *% 6;,%,./$$ *= ,.9 *= /5$ 0%*1;3/8 J5,%1',%$ *%

8*=/',%$L /$8/$1 *% /5$ 5,%1',%$ ,.1 8*=/',%$ ;8$1 &. /$8/&.6 /5$ 0%*1;3/8: B5$ /$8/&.6 1*$8 .*/ 6;,%,./$$ /5,/ /5$%$ ,%$ .*

$%%*%8 *% 1$=$3/8 &. /5$ 0%*1;3/8 *% /5,/ /5$ 0%*1;3/8 '&)) 4$$/ /5$ %$,1$%F8 $70$3/,/&*.8< %$E;&%$4$./8< .$$18< *%

80$3&=&3,/&*.8< *% /5,/ /5$9 '&)) *0$%,/$ '&/5*;/ &./$%%;0/&*.:

`: B5&8 %$0*%/ 1*$8 .*/ &40)9 ,.9 $.1*%8$4$./< 80*.8*%85&0< ,==&)&,/&*.< *% #$%&=&3,/&*. +9 *% '&/5 ,.9 *%6,.&C,/&*.8 4$./&*.$1

&. /5&8 %$0*%/:

_: R)) /%,1$4,%D8< 8$%#&3$ 4,%D8< ,.1 /%,1$ .,4$8 ;8$1 &. /5&8 %$0*%/ ,%$ /5$ /%,1$4,%D8< 8$%#&3$ 4,%D8< ,.1 /%,1$ .,4$8 *=

/5$&% %$80$3/$ *'.$%8:

U*./,3/ -.=*%4,/&*.NOO P,+8< -.3:

>?_ A&)1 S,8&. b1S;&)1&.6 R< O;&/$ >??

R;8/&.< Br [^[]_ eOR

p@ J`@>L Z_@2`\??

&.=*s.88),+8:3*4

''':.88),+8:3*4

D+'( ,1,8N(& X%'"* ;,( $%)O7-"O ,( $,%& )* :

cybercrime kill chain

Documents