5.1 Từ nạn nhân đến người kiến tạoTin tặc sử dụng quyền truy cập để chuyển tiền ra khỏi hệ thống, hoặc đánh cắp dữ liệu rồi bán lại trên thị trường đen.2.5 Xóa dấu vết và thoát luiSử dụng kỹ thuật xóa log, mã hóa, chuyển dữ liệu qua nhiều quốc gia trung gian để tránh bị truy vết.Các công cụ phổ biến:Mã độc tống tiền (Ransomware)Mã độc điều khiển từ xa (Remote Access Trojan – RAT)Bộ công cụ khai thác lỗ hổng (Exploit Kit)Cơ sở hạ tầng ẩn danh (VPN,