最初は情報収集から始まります。その方法は様々で、あらゆる方法を駆使して情報を収集するようです。して知り得た情報を基に、様々な攻撃が行われる事になります。情報を盗む事を目的に収集する者もいます。攻撃者がインフラ企業やサービス企業に潜んでいる場合は、通常ではほぼ気付きません。した情報は自分の利益やターゲットの攻撃など、何らかの目的のために利用している可能性があります。第三者が自由に出入りできる場所なら、盗聴器や隠しカメラを仕掛けている場合もあるようです。よって情報が流通している場合もあります。情報攻撃を行う者が間接的に情報を収集している可能性もあると言う事です。した複雑な経路で情報が流通しているとしたら、攻撃からすぐに流出元まで辿り着くのは困難です。収集したターゲットの情報を仲間内で共有する事ができます。これによって攻撃側の集団化が可能となり、より悪質な集団攻撃が可能となります。