# ¿Pueden los atacantes moverse por nuestra red con contraseñas robadas y sin malware?

Sí, y es habitual. Con credenciales válidas, un atacante puede iniciar sesión en el escritorio remoto, la VPN, SSH, las carpetas compartidas y los servicios en la nube como cualquier empleado, y usar las herramientas de administración ya instaladas. El antivirus no tiene nada que detectar, porque no hay archivo malicioso, y cada inicio de sesión por separado puede parecer normal. Lo que lo delata es el patrón: una cuenta que inicia sesión desde un ordenador que nunca había usado, a una hora inusual, en muchos sistemas en poco tiempo; un puesto de trabajo que de repente habla con servidores; una cuenta de servicio usada de forma interactiva. La autenticación multifactor (MFA), las cuentas de administrador separadas y los límites sobre qué máquinas pueden conectarse con cuáles son las defensas principales. NetSenX ve la parte de red, sesiones nuevas entre equipos y escaneos, en todos los planes; no ve los eventos de inicio de sesión de su directorio, que muestran los registros de identidad.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/can-attackers-move-with-stolen-passwords-and-no-malware

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Debemos detectar el movimiento lateral con los registros de autenticación o con los flujos de red?](https://netsenx.com/es/faq/authentication-logs-or-network-flows-for-lateral-movement)
- [¿Qué es la detección del movimiento lateral basada en grafos?](https://netsenx.com/es/faq/what-is-graph-based-lateral-movement-detection)
- [¿Pasan por alto las herramientas basadas en reglas los caminos de ataque nuevos?](https://netsenx.com/es/faq/do-rule-based-tools-miss-new-attack-paths)
- [¿Por qué escanearía una impresora nuestra red, y pueden usarse las impresoras para atacar otros ordenadores?](https://netsenx.com/es/faq/why-would-a-printer-scan-our-network)
- [¿Cómo detenemos a un atacante que ya está dentro de nuestra red?](https://netsenx.com/es/faq/how-to-stop-an-attacker-already-in-our-network)