# Dlaczego napastnicy używają legalnych narzędzi zdalnego dostępu?

Bo są zaufane. Narzędzia zdalnej pomocy i zdalnego zarządzania są podpisane, powszechnie instalowane i przepuszczane przez firewalle, więc antywirus rzadko je zgłasza, a ich ruch trafia do chmury producenta jak każda legalna sesja. Napastnicy instalują je po wejściu albo nadużywają już obecnych, by utrzymać dostęp, który przetrwa zmianę hasła. Komunikaty CISA o grupach takich jak Akira i Medusa opisują właśnie takie użycie oprogramowania zdalnego dostępu. Prowadź listę narzędzi, z których firma rzeczywiście korzysta, blokuj instalację innych, wymagaj uwierzytelniania wieloskładnikowego (MFA) dla dopuszczonych i usuwaj te, których nikt nie potrzebuje. W sieci nieoczekiwane narzędzie widać jako host regularnie łączący się z dostawcą zdalnego dostępu, z którego nigdy wcześniej nie korzystał. NetSenX wykrywa takie nowe regularne połączenia jako beaconing w każdym planie; decyzja, czy narzędzie jest zatwierdzone, należy do Ciebie.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/why-do-attackers-use-legitimate-remote-access-tools

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest złośliwe oprogramowanie typu wiper?](https://netsenx.com/pl/faq/what-is-wiper-malware)
- [Czym jest cryptojacking i czy da się go zobaczyć w sieci?](https://netsenx.com/pl/faq/what-is-cryptojacking)
- [Czym jest ruch lateralny w cyberbezpieczeństwie?](https://netsenx.com/pl/faq/what-is-lateral-movement-in-cybersecurity)
- [Jak wykryć beaconing C2?](https://netsenx.com/pl/faq/how-do-you-detect-c2-beaconing)
- [Czy ruch lateralny da się wykryć w ruchu szyfrowanym?](https://netsenx.com/pl/faq/can-you-detect-lateral-movement-in-encrypted-traffic)