Ovaj rad istražuje evoluciju kibernetičkih napada s posebnim naglaskom na digitalnu forenziku i strategije kibernetičke sigurnosti. Analiziraju se različite vrste kibernetičkih napada te detekcijski mehanizmi koji se koriste za njihovo prepoznavanje i odgovaranje na prijetnje. Kibernetičke prijetnje postaju sve sofisticiranije zahvaljujući razvoju umjetne inteligencije i drugih tehnologija, što napadačima omogućuje učinkovitije zaobilaženje tradicionalnih sigurnosnih mjera. Rad započinje pregledom općih principa okvira kibernetičke sigurnosti te analizira faze napada prema MITRE ATT&CK okviru, pružajući detaljan pregled taktika, tehnika i procedura koje napadači koriste. Posebno se razmatraju faze kao što su pristup vjerodajnicama, otkrivanje sustava i lateralno kretanje, uz analizu detekcijskih mehanizama temeljenih na potpisima, anomalijama, statističkim metodama, znanju, rudarenju podataka i strojnom učenju. Kao konkretan primjer, detaljno se analizira zlonamjerni softver Redline, usmjeren na krađu podataka i korisničkih vjerodajnica. Uzorak softvera izvršava se u kontroliranom virtualnom okruženju kako bi se dobio dublji uvid u njegove radnje i utjecaj. Na temelju rezultata analize kreira se detekcijsko pravilo za implementaciju u alate za upravljanje informacijskom i kibernetičkom sigurnosti, olakšavajući otkrivanje i rješavanje budućih napada.