Table of Contents
Account Takeover 5
Advanced Persistent Threat .  .  .  .  .  .  .  .  .  .  .  .  .  . 7
Amazon Web Services (AWS) Attacks 9
Application Access Token .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  11
Bill Fraud .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 13
Brute Force Attack .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 15
Business Email Compromise .  .  .  .  .  .  .  .  .  .  .  .  .  17
Cloud Cryptomining .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 19
Command and Control Attack .  .  .  .  .  .  .  .  .  .  .  . 21
Compromised Credentials .  .  .  .  .  .  .  .  .  .  .  .  .  .23
Credential Dumping .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 25
Credential Reuse Attack .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 27
Cross-Site Scripting .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .29
Cryptojacking Attack 31
DNS Amplification 33
DNS Hijacking 35
DNS Tunneling . . . . . . . . . . . . . . . . . . . . . . .37
DoS Attack 39
Drive-by Download Attack 41
Insider Threat 43
IoT Threats 45
Macro Viruses .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 47
Malicious Powershell .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .49
Malware 51
Man-in-the-Middle Attack .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 53
Masquerade Attack .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 55
Meltdown and Spectre Attack .  .  .  .  .  .  .  .  .  .  .  . 57
Network Sniffing .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .59
Open Redirection .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 61
Pass the Hash 63
Phishing 65
Phishing Payloads 67
Spear Phishing .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .  . 69
Whale Phishing (Whaling) 71