Un attaccante può restare per anni in una rete senza essere notato?

Sì. Nell'avviso congiunto AA24-038A del 7 febbraio 2024, CISA, NSA e FBI hanno riferito che attori di Volt Typhoon avevano mantenuto l'accesso agli ambienti IT di alcune vittime per almeno cinque anni. Gli attaccanti che usano gli stessi strumenti di amministrazione del Suo team IT lasciano poche firme, ed è per questo che conta il comportamento in rete.