Sau khi xâm nhập thành công, hacker cài mã độc để giành quyền truy cập hệ thống, ghi lại thao tác