4.1. Giai đoạn trinh sát (Reconnaissance)Xâm nhập hệ thống: Sử dụng lỗ hổng bảo mật, hoặc khai thác sự bất cẩn của con người để cài mã độc, chiếm quyền truy cập.Ẩn náu và kiểm soát: Tin tặc duy trì quyền truy cập lâu dài để theo dõi hoạt động, mở rộng q