Si vous avez un accès physique à l'ordinateur alors qu'il'est déverrouillé:
- Insérez une clé USB avec un malware et infectez le PC vous-même. Il doit s'agir d'un logiciel malveillant que vous avez testé pour vous assurer qu'il n'est pas détecté par l'antivirus. VirusTotal est un bon endroit pour vérifier cela.
- Mettez en scène votre malware sur une adresse accessible par Internet et tapez l'URL pour télécharger le malware.
Si vous n'avez pas'accès à l'ordinateur mais que vous connaissez l'adresse e-mail de la cible:
- Envoyez le malware par e-mail dans un fichier zip protégé par mot de passe et incluez le mot de passe. Inventez une bonne histoire dans l'email sur la raison pour laquelle ils devraient ouvrir et ensuite installer le malware (ingénierie sociale).
- Phishing - incluez un email vers le malware ou un site web d'exploitation pour profiter des applications vulnérables installées sur le bureau de l'utilisateur's. Plus l'email est crédible, plus vous avez de chances que l'utilisateur l'ouvre et clique sur le lien.
La partie la plus difficile est de créer un malware qui ne sera'pas détecté par les antivirus et de construire l'infrastructure de commande et de contrôle. Cependant, tout cela peut être sous-traité à des cybercriminels expérimentés.
.