# Warum nutzen Angreifer legitime Fernzugriffswerkzeuge?

Weil sie vertrauenswürdig wirken. Fernwartungs- und Fernverwaltungswerkzeuge sind signiert, weit verbreitet und an Firewalls freigegeben, der Virenschutz meldet sie deshalb selten, und ihr Verkehr geht wie jede legitime Sitzung in die Cloud des Herstellers. Angreifer installieren sie nach dem Eindringen oder missbrauchen vorhandene, um einen Zugang zu behalten, der eine Passwortänderung übersteht. Die CISA-Warnungen zu Gruppen wie Akira und Medusa beschreiben genau diese Nutzung von Fernzugriffssoftware. Führen Sie eine Liste der Werkzeuge, die Ihr Unternehmen tatsächlich nutzt, blockieren Sie die Installation anderer, verlangen Sie Multi-Faktor-Authentifizierung (MFA) für die erlaubten und entfernen Sie die, die niemand braucht. Im Netz zeigt sich ein unerwartetes Werkzeug als Host, der sich regelmäßig mit einem Fernzugriffsanbieter verbindet, den er nie genutzt hat. NetSenX erkennt solche neuen regelmäßigen Meldungen in jedem Plan als Beaconing; ob ein Werkzeug genehmigt ist, entscheiden Sie.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/why-do-attackers-use-legitimate-remote-access-tools

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Was ist Wiper-Schadsoftware?](https://netsenx.com/de/faq/what-is-wiper-malware)
- [Was ist Cryptojacking, und können wir es im Netz sehen?](https://netsenx.com/de/faq/what-is-cryptojacking)
- [Was ist laterale Bewegung in der Cybersicherheit?](https://netsenx.com/de/faq/what-is-lateral-movement-in-cybersecurity)
- [Wie erkennt man C2-Beaconing?](https://netsenx.com/de/faq/how-do-you-detect-c2-beaconing)
- [Lässt sich laterale Bewegung in verschlüsseltem Verkehr erkennen?](https://netsenx.com/de/faq/can-you-detect-lateral-movement-in-encrypted-traffic)