Trojanac za daljinsko upravljanjeRemote access trojan - RAT

Opis

Najčešće stiže sa trojanacima i loaderima, kroz prilog, krek ili lažni instaler. Pošto omogućava interaktivnu kontrolu, napadač ne mora da radi po skripti, već može da se prilagođava u hodu. Na osnovu onoga što vidi, bira sledeći potez.

RAT može da bude i nadzor i među etapa do eskalacije problema. Kroz njega napadač može da preuzme vaše podatke, ali i da sačeka pravi trenutak da prođe dalje u mrežu. Pošto radi interaktivno, opasniji je od malvera koji je unapred programiran za određene funkcije.

Primeri

• Trojanac iz mejla aktivira RAT; napadač danima ima pristup mašini, nadgleda aktivnosti i bira šta da uradi sledeće.
• Kroz RAT napadač može da uključi kameru i mikrofon bez ijednog nagoveštaja korisniku.
• Kompromitovana mašina sa RAT-om postaje odskočna daska ka ostatku mreže.

Napomene

• RAT nije skripta koja uradi nešto i završi svoj posao — iza RAT-a je napadač koji nadgleda i prilagođava se zatečenom stanju.
• Sa mrežne strane odaje ga stalna konekcija ili u pravilnim razmacima, ako za to ne postoji poslovni razlog.