Una shell remota è una capacità che consente a un operatore di eseguire comandi su una macchina compromessa da lontano, come se fosse seduto alla tastiera. Può essere interattiva, accettando singoli comandi uno alla volta, oppure può fornire un canale di comandi più persistente per l'automazione e il controllo successivo.
Nella sicurezza informatica, una shell remota è importante perché trasforma un'infezione da semplice furto o spionaggio in un controllo attivo dell'host. Gli aggressori la usano per enumerare file, scaricare credenziali, avviare strumenti, installare malware aggiuntivo o spostarsi più in profondità in una rete. I difensori cercano segnali come processi figli insoliti, traffico in uscita di comandi, shell sospette generate da browser o applicazioni per ufficio e beacon crittografati a basso volume. Se uno stealer o un loader ottiene l'accesso alla shell, la risposta agli incidenti dovrebbe trattare il sistema come un punto di intrusione attivo, non solo come un evento di perdita di dati.