C&C通信

为了有效地发起目标攻击，攻击者需要能够有效地控制目标网络中任何受到破坏的计算机。隐藏后门C&C通信的一些方法，但我们最近看到的另一个趋势是内部机器如何充当中间C&C服务器。攻击者将连接到此内部C&C服务器，然后将其传递给组织内的其他受感染计算机。

横向移动

攻击者不断重复有针对性攻击的横向移动。在此过程中，还会发生一些与其他阶段(例如情报收集)分类的活动。此外，其他系统可能会后门作为额外的受损机器。

横向移动使用合法的系统管理工具来帮助隐藏其活动，并且有三个目标：升级目标网络中的可用权限，在目标网络内执行侦察，以及横向移动到网络内的其他机器。

这个方面可能是有针对性攻击最重复的一个方面; 此外，它也是最全面的，因为此步骤也可以包含目标攻击的其他阶段。进行内部侦察和信息收集，收集的任何“情报”可用于识别横向移动的潜在目标，以及可以找到的任何资产。

维护

成功的针对性攻击是指在其背后的各方需要的情况下可以继续进行的攻击。与其他任何事情一样，攻击者需要对正在进行的攻击进行维护以保持其正常运行。这可以包括使用不同的后门和C&C服务器，或使用补丁来确保其他攻击者无法利用攻击中使用的相同漏洞。

----- 云主机30M独享仅需39元一个月！！------ 
详细配置：1核 2G 100GB硬盘 30M独享带宽 39元一个月  
   2核 2G 100GB硬盘 30M独享带宽  79元一个月
      2核  4G  100GB硬盘  30M独享带宽  119元一个月