# ¿Por qué los atacantes usan herramientas legítimas de acceso remoto?

Porque generan confianza. Las herramientas de soporte y gestión remota están firmadas, se instalan a menudo y los cortafuegos las dejan pasar, así que el antivirus rara vez las señala, y su tráfico va a la nube del fabricante como cualquier sesión legítima. Los atacantes las instalan tras entrar, o abusan de las que ya hay, para conservar un acceso que sobreviva a un cambio de contraseña. Los avisos de CISA sobre grupos como Akira y Medusa describen exactamente este uso del software de acceso remoto. Mantenga una lista de las herramientas que su empresa usa de verdad, bloquee la instalación de otras, exija autenticación multifactor (MFA) en las que permita y elimine las que nadie necesita. En la red, una herramienta inesperada aparece como un equipo que se conecta con regularidad a un proveedor de acceso remoto que nunca había usado. NetSenX señala esos contactos regulares nuevos como beaconing en todos los planes; decidir si una herramienta está aprobada le corresponde a usted.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/why-do-attackers-use-legitimate-remote-access-tools

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es un malware de tipo wiper?](https://netsenx.com/es/faq/what-is-wiper-malware)
- [¿Qué es el cryptojacking y se puede ver en la red?](https://netsenx.com/es/faq/what-is-cryptojacking)
- [¿Qué es el movimiento lateral en ciberseguridad?](https://netsenx.com/es/faq/what-is-lateral-movement-in-cybersecurity)
- [¿Cómo se detecta el beaconing C2?](https://netsenx.com/es/faq/how-do-you-detect-c2-beaconing)
- [¿Se puede detectar el movimiento lateral en tráfico cifrado?](https://netsenx.com/es/faq/can-you-detect-lateral-movement-in-encrypted-traffic)