# Jak po kliknięciu w phishing napastnicy przechodzą z jednego laptopa do reszty sieci?

Zwykle w kilku przewidywalnych krokach. Złośliwy plik lub link daje im kanał zdalnego sterowania prowadzący do ich własnego serwera, widoczny jako regularne połączenia wychodzące. Potem się rozglądają: jakie są serwery, udziały i konta, często skanując sieć wewnętrzną albo odpytując katalog. Następnie zbierają kolejne dane uwierzytelniające, z pamięci laptopa, haseł zapisanych w przeglądarce lub z innych systemów, i używają ich do logowania na kolejne maszyny zwykłymi narzędziami administracyjnymi, takimi jak pulpit zdalny, zdalny PowerShell czy udziały plików. Stamtąd celują w kontroler domeny, kopie zapasowe i magazyny danych. Każdy krok zostawia ślad w sieci: nowe połączenia między maszynami wewnętrznymi, które rzadko się komunikują, skanowanie, protokoły administracyjne ze zwykłego laptopa i dane płynące w nietypowe miejsca. Właśnie takich śladów szuka NDR (network detection and response) i dlatego jedno kliknięcie w phishing nie musi skończyć się pełnym włamaniem.

FAQ: [Phishing i skutki ataków e-mailowych](https://netsenx.com/pl/faq/phishing) · https://netsenx.com/pl/faq/how-attackers-move-from-a-phished-laptop-to-the-network

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czy pracownicy powinni zgłaszać phishing, nawet jeśli nie kliknęli?](https://netsenx.com/pl/faq/should-employees-report-phishing-they-did-not-click)
- [Czy szkolenia z cyberbezpieczeństwa powstrzymują phishing?](https://netsenx.com/pl/faq/does-security-awareness-training-stop-phishing)
- [Czym jest spear phishing?](https://netsenx.com/pl/faq/what-is-spear-phishing)
- [Czym są smishing i vishing?](https://netsenx.com/pl/faq/what-is-smishing-and-vishing)
- [Czym jest phishing z kodem QR?](https://netsenx.com/pl/faq/what-is-qr-code-phishing)