# Dopo un clic su un phishing, come passano gli attaccanti da un portatile al resto della rete?

Di solito in pochi passi prevedibili. Il file o il link malevolo dà loro un canale di controllo remoto verso il proprio server, visibile come connessioni in uscita regolari. Poi si guardano intorno: quali server, condivisioni e account esistono, spesso scansionando la rete interna o interrogando la directory. Quindi raccolgono altre credenziali, dalla memoria del portatile, dalle password salvate nel browser o da altri sistemi, e le usano per accedere ad altre macchine con normali strumenti di amministrazione come il desktop remoto, PowerShell remoto o le condivisioni di file. Da lì puntano al domain controller, ai backup e agli archivi di dati. Ogni passo lascia una traccia in rete: nuove connessioni tra macchine interne che di rado si parlano, scansioni, protocolli di amministrazione da un portatile qualsiasi e dati che si spostano in luoghi insoliti. Sono queste le tracce che osserva il network detection and response (NDR), ed è per questo che un clic su un phishing non deve per forza finire in una violazione completa.

FAQ: [Phishing e cosa fare dopo](https://netsenx.com/it/faq/phishing) · https://netsenx.com/it/faq/how-attackers-move-from-a-phished-laptop-to-the-network

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [I dipendenti devono segnalare un'e-mail di phishing anche se non hanno cliccato?](https://netsenx.com/it/faq/should-employees-report-phishing-they-did-not-click)
- [La formazione sulla sicurezza ferma il phishing?](https://netsenx.com/it/faq/does-security-awareness-training-stop-phishing)
- [Che cos'è lo spear phishing?](https://netsenx.com/it/faq/what-is-spear-phishing)
- [Che cosa sono lo smishing e il vishing?](https://netsenx.com/it/faq/what-is-smishing-and-vishing)
- [Che cos'è il phishing con codice QR?](https://netsenx.com/it/faq/what-is-qr-code-phishing)