Genelde bu durum taktiksel senaryolarla gerçekleştiriliyor şirket hakkında bilgi toplama, çalışanlarının listesi ve zaafları vs vs. Bir çalışanın zaafını öğrenirsin onunla iletişime geçersin sosyal mühendisliğin ile belki birşeyler yapabilirsin. Lakin önenmli hususlardan bir tanesi şirketin ne çapta bir şirket olduğu , sistemlerinin ne derecede korunaklı olduğudur.Sen bu sisteme nasıl bir virüs atacaksın ? Eğer bilginiz çok ise ben size bulasmayın derim böyle islere hakkınız yendiyse bunu yasal yollar ile halledin aksi halde bu işlerin kolay olduğunu düşünmüyorum.