1. The attacker gathers information

1. The attacker gathers information on the target organization. 2. A relevant control centre is targeted. 3. Information is gathered regarding the operators and staff of the control centre, a social-engineering campaign is launched against the staff of that control centre to gain an entry point into the corporate network. 4. An internal users’ credentials are stolen and used to gain access to a computer inside the corporate network; a staging area has been stablished. 5. The attacker carries out further information gathering to identify vulnerable systems. 6. A vulnerable computer is found and an exploit is launched against it to gain access. 7. A backdoor is installed in order to maintain access to that system. 8. If that system does not have access to the SCADA network (direct or remote) more systems keep being compromised. 9. Once a system with access to the SCADA network is found, this attack phase stops. 10. The attacker uses the compromised system to attack the SCADA systems. 11. The SCADA systems are “updated” with modified firmware that grants exclusive access to the attacker and restricts other remote accesses. 12. The SCADA assets are reconfigured to cause the whole system to fail. 13. The corporate local power supply and backup supply systems are compromised to disable them. 14. Finally, the SCADA system fails, the operations stop and the control centre is unable to act, as their corporate systems are disabled and erased. Furthermore, the local power and backup systems are compromised, stopping the operators from being aware of what is going on the operation facilities.

結果 (繁體中文) 1:

1.目標組織攻擊者收集信息。2.相關的控制中心為目標。3.信息是關於經營者和控制中心的工作人員聚集，社會工程活動是針對控制中心的工作人員發起，以獲得一個入口點進入企業網絡。4.一種內部用戶的憑證被盜，並用於獲得對企業網絡內部的計算機; 中轉區已配合建立。5.攻擊者進行進一步的信息收集，以確定有缺陷的系統。6.易受攻擊的計算機被發現，一個開拓發動了針對它來獲得。7.後門程序被安裝，以保持訪問該系統。8.如果該系統不具有訪問該SCADA網絡（直接或遠程）多個系統不斷受到損害。9。一旦與接入SCADA網絡的系統中發現，這種攻擊階段停止。10.攻擊者利用該系統受損攻擊SCADA系統。11. SCADA系統被“更新”的具有修飾的固件授予給攻擊者獨占訪問，並限制其他遠程訪問。12. SCADA資產重新配置導致整個系統的失敗。13.公司的本地電源和備用電源系統受損禁用它們。14.最後，SCADA系統出現故障，停止運行後與控制中心是無法採取行動，因為他們的企業系統被禁用並刪除。此外，當地的電力和備份系統受到損害，從意識到什麼是對經營設施要停止運營。攻擊者使用受損系統攻擊SCADA系統。11. SCADA系統被“更新”的具有修飾的固件授予給攻擊者獨占訪問，並限制其他遠程訪問。12. SCADA資產重新配置導致整個系統的失敗。13.公司的本地電源和備用電源系統受損禁用它們。14.最後，SCADA系統出現故障，停止運行後與控制中心是無法採取行動，因為他們的企業系統被禁用並刪除。此外，當地的電力和備份系統受到損害，從意識到什麼是對經營設施要停止運營。攻擊者使用受損系統攻擊SCADA系統。11. SCADA系統被“更新”的具有修飾的固件授予給攻擊者獨占訪問，並限制其他遠程訪問。12. SCADA資產重新配置導致整個系統的失敗。13.公司的本地電源和備用電源系統受損禁用它們。14.最後，SCADA系統出現故障，停止運行後與控制中心是無法採取行動，因為他們的企業系統被禁用並刪除。此外，當地的電力和備份系統受到損害，從意識到什麼是對經營設施要停止運營。該SCADA系統“更新”與修改的固件授予給攻擊者獨占訪問，並限制其他遠程訪問。12. SCADA資產重新配置導致整個系統的失敗。13.公司的本地電源和備用電源系統受損禁用它們。14.最後，SCADA系統出現故障，停止運行後與控制中心是無法採取行動，因為他們的企業系統被禁用並刪除。此外，當地的電力和備份系統受到損害，從意識到什麼是對經營設施要停止運營。該SCADA系統“更新”與修改的固件授予給攻擊者獨占訪問，並限制其他遠程訪問。12. SCADA資產重新配置導致整個系統的失敗。13.公司的本地電源和備用電源系統受損禁用它們。14.最後，SCADA系統出現故障，停止運行後與控制中心是無法採取行動，因為他們的企業系統被禁用並刪除。此外，當地的電力和備份系統受到損害，從意識到什麼是對經營設施要停止運營。操作停止與控制中心是無法採取行動，因為他們的企業系統被禁用並刪除。此外，當地的電力和備份系統受到損害，從意識到什麼是對經營設施要停止運營。操作停止與控制中心是無法採取行動，因為他們的企業系統被禁用並刪除。此外，當地的電力和備份系統受到損害，從意識到什麼是對經營設施要停止運營。

結果 (繁體中文) 2:

1. 攻擊者收集有關目標群組織的資訊。2. 以相關控制中心為目標。3. 收集了控制中心的操作員和工作人員的資料，對控制中心的工作人員發起了一場社交工程運動，以爭取進入公司網路。4. 內部使用者的憑據被盜，用於訪問公司網路內的電腦;一個臨時區域已經穩定了。5. 攻擊者進行進一步的資訊收集，以識別易受攻擊的系統。6. 發現易受攻擊的電腦，並針對它發起漏洞以獲取存取權限。7. 安裝了後門，以保持對該系統的訪問。8. 如果該系統無法訪問 SCADA 網路（直接或遠端），則更多系統繼續受到威脅。9. 一旦找到訪問 SCADA 網路的系統，此攻擊階段將停止。10. 攻擊者使用受攻擊的系統攻擊 SCADA 系統。11. SCADA 系統使用經過修改的固件進行"更新"，該固件向攻擊者授予獨佔存取權限並限制其他遠端存取。12. SCADA資產進行了重新配置，導致整個系統失敗。13. 公司本地供電和備用電源系統受到破壞，使其失效。14. 最後，SCADA系統出現故障，操作停止，控制中心無法行動，因為它們的公司系統被禁用和清除。此外，本地電源和備份系統受到危害，使操作員無法瞭解操作設施的情況。

結果 (繁體中文) 3:

一。攻擊者收集目標組織的資訊。2。目標是一個相關的控制中心。三。收集有關控制中心操作員和工作人員的資訊，對控制中心工作人員發起社會工程運動，以獲得進入公司網絡的入口。四。內部用戶的憑據被竊取，並用於訪問公司網絡內的電腦；已建立一個暫存區。5個。攻擊者進一步收集資訊以識別易受攻擊的系統。6。發現易受攻擊的電腦，並對其發起攻擊以獲取存取權限。7號。安裝後門是為了維護對該系統的訪問。8個。如果該系統無法訪問SCADA網絡（直接或遠程），則更多系統將繼續受到損害。9號。一旦找到可以訪問SCADA網絡的系統，此攻擊階段將停止。10個。攻擊者利用受損系統攻擊SCADA系統。11號。SCADA系統使用修改過的固件“更新”，該固件授予攻擊者獨佔存取權限並限制其他遠端存取。12歲。SCADA資產被重新配寘，導致整個系統失效。13歲。公司的本地電源和備用電源系統受損，無法使用。14歲。最後，由於其公司系統被禁用和删除，SCADA系統出現故障，操作停止，控制中心無法工作。此外，本地電源和備用系統受到損害，使操作人員無法瞭解操作設施的狀況。