Kann ein Angreifer jahrelang unbemerkt im Netzwerk bleiben?

Ja. Im gemeinsamen Advisory AA24-038A vom 7. Februar 2024 berichteten CISA, NSA und FBI, dass Akteure von Volt Typhoon den Zugang zu den IT-Umgebungen einiger Opfer mindestens fünf Jahre lang gehalten hatten. Angreifer, die dieselben Administrationswerkzeuge nutzen wie Ihre IT, hinterlassen kaum Signaturen; deshalb zählt das Verhalten im Netzwerk.