# ¿Qué es la persistencia en un ciberataque?

La persistencia es la forma en que los atacantes conservan su acceso a pesar de reinicios, cambios de contraseña y limpiezas: cuentas nuevas, tareas programadas y servicios, herramientas de acceso remoto instaladas como si fueran legítimas, web shells en servidores expuestos a internet, configuraciones de VPN o cortafuegos modificadas y tokens de sesión robados para servicios en la nube. La mayor parte de la persistencia vive en los equipos y en los sistemas de identidad, así que se encuentra con herramientas de endpoint, revisiones del directorio y comparaciones de configuración. Compruebe con regularidad si hay cuentas de administrador que nadie sabe explicar, software de acceso remoto que nadie aprobó y reglas de reenvío en los buzones. Lo que la persistencia suele necesitar es una conexión de vuelta al atacante, y eso sí se ve en la red: un equipo que sigue llamando al mismo servidor externo, incluso semanas después de cerrar un incidente. NetSenX detecta ese beaconing en todos los planes.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-persistence-in-a-cyberattack

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es la escalada de privilegios?](https://netsenx.com/es/faq/what-is-privilege-escalation)
- [¿Qué es la táctica Stealth en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [¿Qué es Defense Impairment en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-defense-impairment-in-mitre-attack)
- [¿Qué es el acceso a credenciales en un ciberataque?](https://netsenx.com/es/faq/what-is-credential-access)
- [¿Qué es el descubrimiento (discovery) en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-discovery-in-mitre-attack)