# Czy napastnicy mogą poruszać się po naszej sieci ze skradzionymi hasłami i bez złośliwego oprogramowania?

Tak, i to częste. Z prawidłowymi poświadczeniami napastnik może logować się do pulpitu zdalnego, VPN, SSH, udziałów plikowych i usług chmurowych jak każdy pracownik i używać zainstalowanych już narzędzi administracyjnych. Antywirus nie ma czego wykryć, bo nie ma złośliwego pliku, a każde pojedyncze logowanie może wyglądać normalnie. Zdradza go wzorzec: konto logujące się z komputera, z którego nigdy nie korzystało, o nietypowej porze, do wielu systemów w krótkim czasie; stacja robocza, która nagle rozmawia z serwerami; konto serwisowe używane interaktywnie. Główną obroną są uwierzytelnianie wieloskładnikowe (MFA), osobne konta administratorów i ograniczenia, które maszyny mogą łączyć się z którymi. NetSenX widzi stronę sieciową tego zjawiska, nowe sesje między hostami i skanowanie, w każdym planie; nie widzi zdarzeń logowania w Twoim katalogu, które pokazują logi tożsamości.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/can-attackers-move-with-stolen-passwords-and-no-malware

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Ruch lateralny lepiej wykrywać w logach uwierzytelniania czy w przepływach sieciowych?](https://netsenx.com/pl/faq/authentication-logs-or-network-flows-for-lateral-movement)
- [Czym jest wykrywanie ruchu lateralnego oparte na grafie?](https://netsenx.com/pl/faq/what-is-graph-based-lateral-movement-detection)
- [Czy narzędzia oparte na regułach przeoczają nowe ścieżki ataku?](https://netsenx.com/pl/faq/do-rule-based-tools-miss-new-attack-paths)
- [Dlaczego drukarka miałaby skanować naszą sieć i czy drukarki mogą służyć do ataku na inne komputery?](https://netsenx.com/pl/faq/why-would-a-printer-scan-our-network)
- [Jak powstrzymać napastnika, który już jest w naszej sieci?](https://netsenx.com/pl/faq/how-to-stop-an-attacker-already-in-our-network)