# Des attaquants peuvent-ils se déplacer dans notre réseau avec des mots de passe volés et sans logiciel malveillant ?

Oui, et c'est courant. Avec des identifiants valides, un attaquant peut se connecter au bureau à distance, au VPN, à SSH, aux partages de fichiers et aux services cloud comme n'importe quel salarié, et utiliser les outils d'administration déjà installés. L'antivirus n'a rien à détecter, puisqu'il n'y a pas de fichier malveillant, et chaque connexion prise isolément peut paraître normale. Ce qui le trahit, c'est le schéma : un compte qui se connecte depuis un ordinateur qu'il n'avait jamais utilisé, à une heure inhabituelle, à de nombreux systèmes en peu de temps ; un poste qui parle soudain à des serveurs ; un compte de service utilisé de façon interactive. L'authentification multifacteur (MFA), des comptes administrateur séparés et des limites sur les machines autorisées à se connecter entre elles sont les principales défenses. NetSenX voit le côté réseau de ce phénomène, nouvelles sessions entre hôtes et balayage, dans chaque offre ; il ne voit pas les événements de connexion de votre annuaire, que montrent les journaux d'identité.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/can-attackers-move-with-stolen-passwords-and-no-malware

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Faut-il détecter le mouvement latéral dans les journaux d'authentification ou dans les flux réseau ?](https://netsenx.com/fr/faq/authentication-logs-or-network-flows-for-lateral-movement)
- [Qu'est-ce que la détection du mouvement latéral fondée sur un graphe ?](https://netsenx.com/fr/faq/what-is-graph-based-lateral-movement-detection)
- [Les outils de sécurité à base de règles manquent-ils les nouveaux chemins d'attaque ?](https://netsenx.com/fr/faq/do-rule-based-tools-miss-new-attack-paths)
- [Pourquoi une imprimante balayerait-elle notre réseau, et peut-on se servir d'une imprimante pour attaquer d'autres ordinateurs ?](https://netsenx.com/fr/faq/why-would-a-printer-scan-our-network)
- [Comment arrêter un attaquant qui est déjà dans notre réseau ?](https://netsenx.com/fr/faq/how-to-stop-an-attacker-already-in-our-network)