پس از نفوذ اولیه، مهاجمان با استفاده از حرکت جانبی تلاش می‌کنند به سیستم‌ها و حساب‌های حساس‌تر دسترسی پیدا کنند و دامنه نفوذ خود را افزایش دهند.