Sands

פעילות התוקף בדרך למטרה דומה עד מאוד בין התקיפות השונות, ובמרכזה - השתלטות תוקף על חשבונות פריבלגיים, חשבונות בעלי הרשאה גבוהה ברשת הארגונית, וניצולם לצורך הפעילות ברשת