# Tras un clic en un phishing, ¿cómo pasan los atacantes de un portátil al resto de la red?

Normalmente en unos pocos pasos previsibles. El archivo o enlace malicioso les da un canal de control remoto hacia su propio servidor, que se ve como conexiones salientes regulares. Luego exploran: qué servidores, recursos compartidos y cuentas existen, a menudo escaneando la red interna o consultando el directorio. Después reúnen más credenciales, de la memoria del portátil, de las contraseñas guardadas en el navegador o de otros sistemas, y las usan para entrar en otras máquinas con herramientas de administración normales como el escritorio remoto, PowerShell remoto o carpetas compartidas. Desde ahí apuntan al controlador de dominio, a las copias de seguridad y a los almacenes de datos. Cada paso deja un rastro en la red: conexiones nuevas entre máquinas internas que rara vez se hablan, escaneos, protocolos de administración desde un portátil corriente y datos que se mueven a lugares inusuales. Esos rastros son lo que vigila la detección y respuesta de red (NDR), y por eso un clic en un phishing no tiene por qué acabar en una intrusión completa.

FAQ: [Phishing y qué hacer después](https://netsenx.com/es/faq/phishing) · https://netsenx.com/es/faq/how-attackers-move-from-a-phished-laptop-to-the-network

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Deben los empleados avisar de un correo de phishing aunque no hayan hecho clic?](https://netsenx.com/es/faq/should-employees-report-phishing-they-did-not-click)
- [¿La formación en concienciación de seguridad detiene el phishing?](https://netsenx.com/es/faq/does-security-awareness-training-stop-phishing)
- [¿Qué es el spear phishing?](https://netsenx.com/es/faq/what-is-spear-phishing)
- [¿Qué son el smishing y el vishing?](https://netsenx.com/es/faq/what-is-smishing-and-vishing)
- [¿Qué es el phishing con código QR?](https://netsenx.com/es/faq/what-is-qr-code-phishing)