Remote command access è la capacità di inviare istruzioni a un sistema compromesso senza essere fisicamente presenti. In pratica, significa che un attaccante può eseguire comandi della shell, modificare impostazioni, avviare processi o prelevare dati da un dispositivo attraverso la rete dopo aver ottenuto un punto d'appoggio.
Questo è importante perché trasforma una singola intrusione in un controllo continuo. Gli attaccanti usano l'accesso remoto ai comandi per installare altro malware, creare nodi proxy o di relay, spostarsi lateralmente e mantenere la persistenza. I difensori cercano segnali come connessioni in uscita insolite, accessi non autorizzati, avvii di processi inattesi e traffico di comando e controllo proveniente da sistemi che non dovrebbero essere interattivi. Su dispositivi IoT e embedded, questo può essere particolarmente pericoloso perché spesso hanno un monitoraggio debole e un'applicazione delle patch limitata, rendendo più facile nascondere un controllo remoto covert.