Приобретение инфраструктуры
Злоумышленники могут покупать, арендовать или получать инфраструктуру, которая может использоваться во время целевой атаки. Существует широкий спектр инфраструктуры для размещения и организации операций злоумышленника. Инфраструктурные решения включают физические или облачные серверы, домены и сторонние веб-сервисы. Некоторые поставщики инфраструктуры предлагают бесплатные пробные периоды, что позволяет приобретать инфраструктуру с ограниченными или нулевыми затратами. Кроме того, ботнеты доступны для аренды или покупки. Использование этих инфраструктурных решений позволяет злоумышленникам организовывать, запускать и выполнять операции. Решения могут помочь операциям злоумышленника сливаться с трафиком, который рассматривается как нормальный, например, обращение к сторонним веб-сервисам или приобретение инфраструктуры для поддержки Прокси, включая услуги резидентных прокси. В зависимости от реализации злоумышленники могут использовать инфраструктуру, которая затрудняет физическую привязку к ним, а также использовать инфраструктуру, которая может быть быстро подготовлена, изменена и отключена.