5. Tổ chức và quản lý sự kiệnThông qua các lỗ hổng như phần mềm lỗi thời, mật khẩu yếu, hoặc kỹ thuật phishing (giả mạo email), hacker sẽ xâm nhập vào hệ thống.3.3. Chiếm quyền kiểm soát:Sau khi vào hệ thống, hacker cài đặt mã độc, trojan hoặc rootkit nhằm duy trì quyền truy cập và kiểm soát.3.4. Di chuyển nội bộ (Lateral Movement):Tội phạm tiếp tục di chuyển trong hệ thống để tìm kiếm tài khoản có quyền cao nhất hoặc hệ