什麼是遠端訪問木馬?
RAT代表遠端訪問木馬。它是一種惡意軟體,可以使攻擊者完全遠端控制您的系統。當RAT侵入您的計算機時,它使駭客能夠輕鬆訪問您的本地檔案、安全的登入授權以及其他敏感資料,或者利用該連線下載病毒,您可能會無意中將其傳播給他人。
遠端訪問木馬(或RAT)是一種允許駭客通過後門管理訪問計算機的軟體。RAT也被稱為“潛伏軟體”。它通常作為使用者選擇訪問的軟體(包括遊戲)中的隱藏插入程式下載,或者可以作為電子郵件附件傳送。一旦進入計算機,駭客就可以自由訪問系統,並將其用於將惡意軟體傳播給他人、監視使用者或下載和刪除檔案。
RAT還在高階持續性威脅 (APT) 攻擊的實施中發揮著重要作用。APT攻擊的目標是長期隱秘地收集資訊,而不是在獲得後門入口後立即破壞系統和資源。
遠端訪問木馬可以透過多種方法或技術安裝,類似於其他惡意軟體感染載體。有動機的攻擊者發起的定向攻擊可能會欺騙目標使用者透過社會工程技術安裝此類軟體,甚至透過臨時物理訪問目標計算機。特別製作的電子郵件附件、網路連結、下載包或.torrent檔案可用作安裝軟體的載體。
遠端訪問木馬與鍵盤記錄器的區別在於,它們允許攻擊者透過在受害者計算機初始感染時設定的特殊配置的通訊協議,獲得對受害者機器的未經授權的遠端訪問。
這個受害者裝置的後門可以使攻擊者獲得不受限制的訪問許可權,例如監控使用者行為、更改計算機設定、瀏覽和複製文件、將頻寬(網際網路連線)用於可能的犯罪活動、訪問連線的系統等。
RAT的安裝機制通常與合法程式相連線。RAT通常隱藏在遊戲中或其他小型程式中,以及使用者下載的電子郵件附件中。
遠端訪問木馬具有隱蔽性,可以使用隨機檔名/路徑架構來嘗試避免軟體識別。安裝並執行Malwarebytes反惡意軟體和Malwarebytes反利用程式將有助於透過消除相關檔案和登錄檔修改以及避免初始感染載體允許裝置被入侵來減輕任何潛在感染。