استفاده از سرویس RDP برای گرفتن دسترسی

هکرها از یک سناریوی چند مرحله ای برای نفوذ به سیستم ها استفاده می کنند . به این صورت که یک فایل LNK از طریق ایمیل برای قربانی ارسال می شود. زمانی که این فایل LNK اجرا می شود کد پاورشلی اجرا شده که سایر payload های دیگر را دانلود و اجرا می کند. این payload ها ، تنظیمات سرویس RDP را تغییر داده و امکان remote access به سیستم قربانی را ایجاد می نماید و یک حساب کاربری administrator جدید را نیز ایجاد می کنند. به فایل های LNK در ایمیل ها دقت کنید.