# È comparso un account amministratore che nessuno ricorda di aver creato. E adesso?

Lo tratti come un incidente finché non ha una spiegazione. I nuovi account amministratore sono un modo frequente con cui gli attaccanti mantengono l'accesso, e spesso hanno nomi dall'aria normale, come una variante di un account di servizio o di supporto. Non lo cancelli subito: lo disattivi, annoti nome, momento della creazione e chi o che cosa lo ha creato, e salvi i log della directory e del sistema che lo mostrano prima che vengano sovrascritti. Poi chieda ai soggetti più ovvi, come il Suo fornitore IT o un produttore di software, se lo hanno creato loro. Se nessuno lo ha fatto, cerchi che cos'altro è cambiato nello stesso momento, reimposti da un dispositivo pulito le password degli altri amministratori e chiami il Suo fornitore di risposta agli incidenti. L'account in sé è una prova di identità che un sensore di rete non vede; NetSenX mostra se gli host usati in quel periodo hanno iniziato a scansionare o ad aprire nuove sessioni verso i server.

FAQ: [Sono stato violato?](https://netsenx.com/it/faq/signs) · https://netsenx.com/it/faq/an-administrator-account-appeared-that-nobody-created

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing

## Domande correlate

- [Un server invia dati all'esterno di notte. Che cosa dobbiamo controllare?](https://netsenx.com/it/faq/a-server-sends-data-out-at-night-what-to-check)
- [Il nostro indirizzo IP pubblico è in una blocklist. Vuol dire che siamo stati violati?](https://netsenx.com/it/faq/our-ip-address-is-on-a-blocklist-are-we-hacked)
- [Un collega dice che il mouse si è mosso da solo. Qualcuno controlla il computer?](https://netsenx.com/it/faq/the-mouse-moved-by-itself-is-someone-controlling-the-computer)
- [Come controlliamo un computer sospetto senza mettere in allarme l'attaccante?](https://netsenx.com/it/faq/how-to-check-a-suspicious-computer-without-alerting-the-attacker)
- [Come capisco se la rete aziendale è stata compromessa?](https://netsenx.com/it/faq/how-do-i-know-if-my-business-network-has-been-compromised)