# Perché gli attaccanti usano strumenti di accesso remoto legittimi?

Perché sono considerati affidabili. Gli strumenti di assistenza e gestione remota sono firmati, installati comunemente e lasciati passare dai firewall, quindi l'antivirus li segnala di rado, e il loro traffico va verso il cloud del produttore come ogni sessione legittima. Gli attaccanti li installano dopo essere entrati, o abusano di quelli già presenti, per mantenere un accesso che sopravvive a un cambio di password. Gli avvisi di CISA su gruppi come Akira e Medusa descrivono proprio questo uso del software di accesso remoto. Tenga un elenco degli strumenti che l'azienda usa davvero, blocchi l'installazione degli altri, richieda l'autenticazione a più fattori (MFA) per quelli consentiti e rimuova quelli che non servono a nessuno. In rete, uno strumento inatteso appare come un host che si collega regolarmente a un fornitore di accesso remoto mai usato prima. NetSenX segnala questi nuovi contatti regolari come beaconing in ogni piano; decidere se uno strumento è approvato spetta a Lei.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/why-do-attackers-use-legitimate-remote-access-tools

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è un malware di tipo wiper?](https://netsenx.com/it/faq/what-is-wiper-malware)
- [Che cos'è il cryptojacking, e si può vedere in rete?](https://netsenx.com/it/faq/what-is-cryptojacking)
- [Che cos'è il movimento laterale nella cybersecurity?](https://netsenx.com/it/faq/what-is-lateral-movement-in-cybersecurity)
- [Come si rileva il beaconing C2?](https://netsenx.com/it/faq/how-do-you-detect-c2-beaconing)
- [Si può rilevare il movimento laterale nel traffico cifrato?](https://netsenx.com/it/faq/can-you-detect-lateral-movement-in-encrypted-traffic)