Távoli hozzáférési trójaiak (RAT) mindig is nagy kockázatot jelentett ez a világ számára, amikor egy számítógép elfogadására vagy egy barátságos viccre csábít. A RAT egy rosszindulatú szoftver, amely lehetővé teszi, hogy az operátor támadjon egy számítógépet, és jogosulatlan távoli hozzáférést kapjon hozzá. A RAT már évek óta itt van, és továbbra is fennállnak, mivel a RAT-ok megtalálása nehéz feladat még a modern Antivirus szoftverek számára is.
Ebben a bejegyzésben látni fogjuk, mi a Távoli hozzáférési trójai, és beszél a felderítési és eltávolítási technikákról. Röviden összefoglalja a közös RAT-okat, mint a CyberGate, a DarkComet, az Optix, a Shark, a Havex, a ComRat, a Vortex Rat, a Sakula és a KjW0rm.
Távoli hozzáférési trójaiak
- keylogging: A billentyűleütéseket nyomon lehet követni, és felhasználóneveket, jelszavakat és egyéb érzékeny információkat lehetett kivenni.
- Képernyőfelvétel: Pillanatképek érhetők el, hogy lássák, mi folyik a számítógépén.
- Hardveres médiafelvétel: A RAT-ok hozzáférhetnek a webkamerához és a mikrofonhoz, hogy felvételt készítsen Önnek és környezetének teljesen a magánélet megsértéséért.
- Adminisztrációs jogok: A támadó módosíthatja a beállításokat, módosíthatja a rendszerleíró értékeket és sokkal többet tehet a számítógépén az Ön engedélye nélkül. A RAT rendszergazda jogosultságokat adhat a támadónak.
- overclocking: A támadó növelheti a processzor sebességét, a rendszer túlhúzása károsíthatja a hardverelemeket, és hamarosan égetheti őket.
- Más rendszer-specifikus kapacitásA támadó hozzáférhet bármihez a számítógépen, a fájlokban, jelszavakban, csevegésekben és bármiben.
Hogyan működnek a távoli hozzáférési trójai programok?
A távoli hozzáférési trójaiak olyan kiszolgáló-kliens konfigurációban érkeznek, ahol a kiszolgáló rejtetten telepítve van az áldozat PC-jén, és az ügyfél az GUI vagy a parancs interfészen keresztül férhet hozzá az áldozati számítógéphez. A kiszolgáló és az ügyfél közötti kapcsolat egy adott porton nyílik meg, és titkosított vagy egyszerű kommunikáció történhet a szerver és az ügyfél között. Ha a hálózat és a küldött / fogadott csomagok megfelelően vannak monitorozva, akkor a RAT-ok azonosításra és eltávolításra kerülnek.
RAT támadás megelőzése
A RAT-ok a számítógépről érkeznek spam e-mailek, rosszindulatúan programozott szoftverek, vagy valamilyen más szoftver vagy alkalmazás részeként csomagolják. Mindig van egy jó antivírus program telepítve a számítógépre, amely észleli és megszünteti a RAT-okat. A RAT-ok észlelése meglehetősen nehéz feladat, mivel egy véletlenszerű név alatt telepítik őket, és ez tetszőleges más alkalmazásnak tűnhet, ezért nagyon jó antivírus programra van szüksége.
A hálózat felügyelete szintén jó módja annak, hogy felismerje a trójai adatait az interneten keresztül.
Ha nem használja a Távfelügyeleti eszközöket, tiltsa a Távsegítség kapcsolatokat a számítógépre. A beállítást a SystemProperties> Távoli lap> Kijelölt jelölőnégyzet bejelölésével kapja meg Távsegítõ kapcsolatok engedélyezése ehhez a számítógéphez választási lehetőség.
Tartsa az operációs rendszert, a telepített szoftvereket és különösen biztonsági programok frissítve mindenkor. Továbbá próbáljon nem olyan e-mailekre kattintani, amelyekben nem bízik, és ismeretlen forrásból származnak. Ne töltsön le semmilyen szoftvert a hivatalos honlapján vagy tükrén kívül.
A RAT támadás után
Miután megtudta, hogy megtámadták, az első lépés az, ha leválasztja a rendszerét az Internetről és a Hálózatról, ha csatlakozik. Módosítsa az összes jelszavát és egyéb érzékeny információt, és ellenőrizze, hogy valamelyik fiókja sérült-e egy másik tiszta számítógép használatával. Ellenőrizze bankszámláit a csaló ügyletekről, és haladéktalanul tájékoztassa bankját a trójai számítógépről. Ezután vizsgálja meg a számítógépet problémákért és keressen szakmai segítséget a RAT eltávolításában. Vegye figyelembe a 80-as port bezárását. Tűzfal-portszkenner segítségével ellenőrizze az összes portot.
Még megpróbálhatja visszanézni és tudni, ki volt a támadás mögött, de ehhez szakmai segítségre van szüksége. A RAT-ok rendszerint eltávolításra kerülnek, miután észlelték őket, vagy frissen telepítheti a Windows-ot, ha eltávolítja.
Közös távoli hozzáférési trójai programok
Számos távoli hozzáférési trójai jelenleg aktív, és több millió készüléket fertőz meg. A leghírhedtabbakat itt tárgyalja ebben a cikkben:
- Sub7: A NetBus (régebbi RAT) visszaírással keletkezett "Sub7" egy ingyenes távfelügyeleti eszköz, amely lehetővé teszi a gazda PC-n való ellenőrzést. Az eszközt biztonsági szakértőként osztályozták a trójaiaknak, és potenciálisan kockázatos lehet a számítógépen.
- Hátsó nyílás: A hátsó nyílás és annak utódja A Back Orifice 2000 egy ingyenes eszköz, amely eredetileg a távoli adminisztráció számára készült - de nem volt idő, hogy az eszköz átalakuljon távoli hozzáférési trójaiakká. Volt egy vita, hogy ez az eszköz trójai, de a fejlesztők azt állítják, hogy ez egy legitim eszköz, amely távoli adminisztrációs hozzáférést biztosít. A program a víruskereső programok többségében rosszindulatú programnak minősül.
- DarkComet: Ez egy nagyon kiterjeszthető távfelügyeleti eszköz, amelynek számos funkciója potenciálisan használható a kémkedéshez. Az eszköz kapcsolódik a szíriai polgárháborúhoz is, ahol arról számoltak be, hogy a kormány ezt az eszközt használta a civilek kémkedésére.Az eszközt már sokat használják, és a fejlesztők leállítják további fejlesztését.
- cápa: Ez egy fejlett távfelügyeleti eszköz. Nem alkalmas kezdők és amatőr hackerek számára. Azt mondják, hogy eszköz a biztonsági szakemberek és a fejlett felhasználók számára.
- Havex: Ez a trójai, amelyet széles körben használtak az ipari szektor ellen. Információkat gyűjti, beleértve bármely Ipari Irányító Rendszer jelenlétét, majd ugyanazokat az információkat továbbítja a távoli webhelyekhez.
- Sakula: A távoli hozzáférést biztosító trójai, amely egy tetszőleges telepítőben érkezik. Ez azt mutatja, hogy valamilyen eszközt telepít a számítógépére, de telepíti a rosszindulatú programokat is.
- KjW0rm: Ez a trójai sokféle képességgel teli, de már számos víruskereső eszköz fenyegetett.
Ezek a Távoli hozzáférési trójai számos hacker számára kompromittálják a számítógépek millióit. Az ilyen eszközök elleni védelem elengedhetetlen, és egy figyelmeztető felhasználóval rendelkező jó biztonsági program mindössze annyit tesz, hogy megakadályozza a trójai programok megrongálódását.
Ez a bejegyzés a RAT-okról szóló tájékoztató cikk volt, és semmilyen módon nem támogatja a használatukat. Bizonyos esetekben létezhetnek jogi törvények az ilyen eszközök használatáról az Ön országában.
További információ a Távfelügyeleti eszközökről itt.
Kapcsolódó hozzászólások:
- Távfelügyeleti eszközök - feltörekvő fenyegetések
- Engedélyezés, letiltás, Távoli asztali kapcsolat használata a Windows 10 / 8.1 rendszerben
- A Remote Credential Guard védi a Távoli asztali hitelesítő adatokat a Windows 10 rendszerben
- A trójai támadások egyre nőnek! Hogyan működnek a trójaiak?
- Telepítse és használja a Windows Távsegítséget a Windows 10 / 8.1 rendszerben
