后门建立持久的远程控制通道，允许攻击者下发指令、下载二次载荷或横向移动；即使受害者轮换了泄露的密钥，后门仍可重新抓取新的凭据。