サイバーキルチェーンの偵察の段階

攻撃者が，インターネットに公開されていない社内ポータルサイトから，会社の組織図，従業員情報，メールアドレスなどを入手する。

攻撃者が，会社の役員が登録している SNS サイトから，攻撃対象の人間関係，趣味などを推定する。

攻撃者が，取引先になりすまして，標的とした会社にマルウェアを添付した攻撃メールを送付する。

攻撃者がボットに感染した PC を遠隔操作して社内ネットワーク上の PC を次々にマルウェア感染させて，利用者 ID とパスワードを入手する。