Выполнение

Злоумышленник пытается выполнить вредоносный код. Выполнение состоит из техник, приводящих к запуску контролируемого злоумышленником кода в локальной или удаленной системе. Техники выполнения вредоносного кода часто комбинируются с техниками из всех других тактик для достижения более широких целей, таких как изучение сети или кража данных. Например, злоумышленник может использовать средство удаленного доступа для запуска скрипта PowerShell, выполняющего обнаружение удаленных систем.