1.メールの送信元からグローバルIPアドレスを入手
2.この時点で相手のブロードバンド・ルータに当てられているIPアドレスがわかる。
ここまでは想像がつくのですが、その後DHCPサーバ機能でローカルのIPアドレスが割り振られていると思うのですが個別のパソコンに対してどのように攻撃するのでしょうか?
Ping グローバルIP.ローカルIPのようにパケットを投げかけたりできるのでしょうか?
単にIPアドレスがわかったとしても侵入できるとは限りません。
そのIPのルータのファームウェアや、そのIPのPC上にあるサーバー等の脆弱性を狙ってルート権限の奪取を試みるのです。
おそらくですが、最近はそんな真正面からのアタックは珍しくなってるでしょう。OSやソフトのアップデートを適宜やっていれば致命的なセキュリティホールはすぐ塞がれるので。(まれにゼロデイ攻撃とかはありますが。)
今どきはウィルスやマクロ、ブラウザ等で不特定多数に対しバックドアを仕掛けて足がかりとし、目的企業に対して標的型攻撃を仕掛けるということが多いと思われます。
フィクション的なハッカーの場合は、そのハッカーだけが知っている致命的なセキュリティホールがあり、それがベンダーにも伝わっていないので、好きなタイミングでハッカーが侵入できる。
というような形になるかと思います。
例えばメールに添付された実行ファイルを間違って実行したとします。
もしかしたら、その実行ファイルはリモートデスクトップ用のプログラムかもしれません。
また、いったん実行したら、そのプログラムは常駐するように作られているかもしれません。
その場合、ハッカーは何でもできるようになります。