# ¿Qué ocurre después de que un atacante entra en la red?

Normalmente la misma secuencia. El atacante asegura su punto de apoyo para que sobreviva a un reinicio, contacta con su propio servidor para recibir instrucciones, explora para saber qué contiene la red, roba o eleva credenciales, se desplaza a sistemas más valiosos como los servidores de archivos, el controlador de dominio y el servidor de copias de seguridad, reúne datos, los envía fuera y solo entonces, si es ransomware, cifra. Algunos pasos duran minutos, otros semanas. La mayoría cruzan la red: contactos regulares con un servidor externo nuevo, un equipo que escanea rangos internos, sesiones nuevas de administrador entre máquinas, subidas inusuales. Por eso la detección de red es valiosa tras el primer punto de apoyo, aunque la entrada fuera invisible. NetSenX detecta beaconing, escaneos, movimiento lateral y volúmenes salientes inusuales en todos los planes, incluido Free, en los segmentos que supervisa.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-happens-after-an-attacker-gets-in

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Puede un antivirus o un EDR por sí solo detectar el movimiento lateral?](https://netsenx.com/es/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [¿Por qué es peligrosa una red plana?](https://netsenx.com/es/faq/why-is-a-flat-network-dangerous)
- [¿Por qué los agentes de actualización y las herramientas de monitorización parecen beaconing?](https://netsenx.com/es/faq/why-do-update-agents-look-like-beaconing)
- [¿Qué es el tunelado DNS?](https://netsenx.com/es/faq/what-is-dns-tunnelling)
- [¿Pueden robarse datos a través del DNS sin que nadie lo note?](https://netsenx.com/es/faq/can-data-be-stolen-through-dns-without-anyone-noticing)