# Hoe komen aanvallers na een klik op phishing van één laptop in de rest van het netwerk?

Meestal in een paar voorspelbare stappen. Het kwaadaardige bestand of de link geeft hun een kanaal voor besturing op afstand naar hun eigen server, zichtbaar als regelmatige uitgaande verbindingen. Daarna kijken ze rond: welke servers, shares en accounts er zijn, vaak door het interne netwerk te scannen of de directory te bevragen. Vervolgens verzamelen ze meer inloggegevens, uit het geheugen van de laptop, in de browser opgeslagen wachtwoorden of andere systemen, en loggen daarmee in op andere machines met gewone beheertools zoals extern bureaublad, PowerShell op afstand of bestandsshares. Van daaruit mikken ze op de domeincontroller, de back-ups en de dataopslag. Elke stap laat een spoor op het netwerk achter: nieuwe verbindingen tussen interne machines die zelden met elkaar praten, scans, beheerprotocollen vanaf een gewone laptop en data die naar ongebruikelijke plekken gaat. Op die sporen let network detection and response (NDR), en daarom hoeft een klik op phishing niet in een volledige inbraak te eindigen.

FAQ: [Phishing en de nasleep](https://netsenx.com/nl/faq/phishing) · https://netsenx.com/nl/faq/how-attackers-move-from-a-phished-laptop-to-the-network

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Moeten medewerkers een phishingmail ook melden als ze niet hebben geklikt?](https://netsenx.com/nl/faq/should-employees-report-phishing-they-did-not-click)
- [Houdt een bewustwordingstraining phishing tegen?](https://netsenx.com/nl/faq/does-security-awareness-training-stop-phishing)
- [Wat is spear phishing?](https://netsenx.com/nl/faq/what-is-spear-phishing)
- [Wat zijn smishing en vishing?](https://netsenx.com/nl/faq/what-is-smishing-and-vishing)
- [Wat is phishing met een QR-code?](https://netsenx.com/nl/faq/what-is-qr-code-phishing)