Un rogue admin è un account amministratore non autorizzato creato per mantenere l'accesso privilegiato dopo che un attaccante è entrato in un sistema. In WordPress e in altre piattaforme web, un account amministratore può modificare gli utenti, installare plugin, modificare le impostazioni e talvolta alterare il codice o i file lato server. Per questo motivo, un rogue admin è più resistente di una password rubata o di una singola sessione dirottata: offre all'attaccante un modo stabile per rientrare.
Questo è importante nella sicurezza informatica perché rimuovere l'intrusione originale non sempre elimina la persistenza. I difensori dovrebbero controllare gli elenchi degli amministratori alla ricerca di nomi, email o orari di creazione non familiari, e verificare se gli account sono stati aggiunti durante accessi sospetti. In un flusso di lavoro di risposta agli incidenti, gli account rogue admin vengono spesso eliminati, le sessioni correlate vengono revocate e i log vengono esaminati alla ricerca di creazione di account, modifiche ai privilegi e altre azioni conseguenti. Individuare un rogue admin è un forte segnale che l'attaccante puntava a un controllo a lungo termine, non solo a un accesso occasionale.