第 42 单元指出，攻击者伪装成帮助台人员，诱骗员工交出远程控制权限，随后投放 EtherRAT 木马。