Kan een aanvaller jarenlang onopgemerkt in een netwerk blijven?

Ja. In de gezamenlijke advisory AA24-038A van 7 februari 2024 meldden CISA, NSA en FBI dat actoren van Volt Typhoon hun toegang tot de IT-omgevingen van sommige slachtoffers minstens vijf jaar hadden behouden. Aanvallers die dezelfde beheertools gebruiken als uw IT-team laten weinig signatures achter; daarom telt het gedrag op het netwerk.