¿Puede un atacante pasar años dentro de una red sin que nadie lo note?

Sí. En el aviso conjunto AA24-038A del 7 de febrero de 2024, la CISA, la NSA y el FBI informaron de que actores de Volt Typhoon habían mantenido el acceso a los entornos de TI de algunas víctimas durante al menos cinco años. Los atacantes que usan las mismas herramientas de administración que su equipo de TI dejan pocas firmas, y por eso importa el comportamiento en la red.