# Wie gelangen Angreifer nach einem Phishing-Klick von einem Laptop in das restliche Netzwerk?

Meist in einigen vorhersehbaren Schritten. Die schädliche Datei oder der Link verschafft ihnen einen Fernsteuerungskanal zu ihrem eigenen Server, der als regelmäßige ausgehende Verbindungen sichtbar wird. Dann sehen sie sich um: Welche Server, Freigaben und Konten gibt es, oft durch Scannen des internen Netzes oder Abfragen des Verzeichnisdienstes. Anschließend sammeln sie weitere Zugangsdaten, aus dem Speicher des Laptops, aus im Browser gespeicherten Passwörtern oder von anderen Systemen, und melden sich damit mit normalen Admin-Werkzeugen wie Remote Desktop, Remote-PowerShell oder Dateifreigaben auf weiteren Rechnern an. Von dort zielen sie auf den Domänencontroller, die Backups und die Datenspeicher. Jeder Schritt hinterlässt eine Spur im Netzwerk: neue Verbindungen zwischen internen Rechnern, die selten miteinander sprechen, Scans, Admin-Protokolle von einem gewöhnlichen Laptop und Daten, die an ungewöhnliche Orte fließen. Genau auf diese Spuren achtet Network Detection and Response (NDR), und deshalb muss ein Phishing-Klick nicht in einem vollständigen Einbruch enden.

FAQ: [Phishing und die Folgen](https://netsenx.com/de/faq/phishing) · https://netsenx.com/de/faq/how-attackers-move-from-a-phished-laptop-to-the-network

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Sollten Mitarbeitende eine Phishing-E-Mail auch dann melden, wenn sie nicht geklickt haben?](https://netsenx.com/de/faq/should-employees-report-phishing-they-did-not-click)
- [Verhindern Security-Awareness-Schulungen Phishing?](https://netsenx.com/de/faq/does-security-awareness-training-stop-phishing)
- [Was ist Spear-Phishing?](https://netsenx.com/de/faq/what-is-spear-phishing)
- [Was sind Smishing und Vishing?](https://netsenx.com/de/faq/what-is-smishing-and-vishing)
- [Was ist QR-Code-Phishing?](https://netsenx.com/de/faq/what-is-qr-code-phishing)