Trojany zdalnego dostępu^{(Remote Access Trojans)} ( RAT ) zawsze okazywały się dużym ryzykiem dla tego świata, jeśli chodzi o porwanie komputera lub po prostu żartowanie ze znajomym. RAT to złośliwe oprogramowanie, które pozwala operatorowi zaatakować komputer i uzyskać do niego nieautoryzowany zdalny dostęp. RAT^(RATs) są tu od lat i utrzymują się, ponieważ znalezienie niektórych RAT^(RATs) jest trudnym zadaniem nawet dla współczesnego oprogramowania antywirusowego^(Antivirus) .

W tym poście zobaczymy, czym jest trojan zdalnego dostępu^{(Access Trojan)} i porozmawiamy o dostępnych technikach wykrywania i usuwania. Wyjaśnia również, w skrócie, niektóre popularne RAT^(RATs) , takie jak CyberGate , DarkComet , Optix , Shark , Havex , ComRat ,  VorteX Rat , Sakula i KjW0rm .

Co to są trojany zdalnego dostępu

Większość trojanów zdalnego dostępu^{(Remote Access Trojan)} jest pobieranych w szkodliwych wiadomościach e-mail, nieautoryzowanych programach i łączach internetowych, które prowadzą donikąd. RAT^(RATs) nie są proste jak programy typu Keylogger – zapewniają atakującemu wiele możliwości, takich jak:

• Rejestrowanie^(Keylogging) klawiszy : Twoje naciśnięcia klawiszy mogą być monitorowane, a nazwy użytkowników, hasła i inne poufne informacje mogą być z niego odzyskiwane.
• Przechwytywanie ekranu^{(Screen Capture)} : Zrzuty ekranu można uzyskać, aby zobaczyć, co dzieje się na komputerze.
• Sprzętowe przechwytywanie multimediów^{(Hardware Media Capture)} : RAT mogą uzyskać dostęp do kamery internetowej i mikrofonu, aby nagrywać Ciebie i Twoje otoczenie, całkowicie naruszając prywatność.
• Prawa administracyjne^{(Administration Rights)} : Atakujący może zmieniać dowolne ustawienia, modyfikować wartości rejestru i robić wiele więcej na komputerze bez Twojej zgody. RAT może zapewnić atakującemu uprawnienia na poziomie administratora.
• Przetaktowywanie^{(Overclocking)} : Atakujący może zwiększyć szybkość procesora, przetaktowanie systemu może uszkodzić komponenty sprzętowe i ostatecznie spalić je na popiół.
• Inne możliwości specyficzne dla systemu^{(Other system-specific capabilitie)} : Atakujący może mieć dostęp do wszystkiego na twoim komputerze, twoich plików, haseł, czatów i po prostu wszystkiego.

Jak działają trojany zdalnego dostępu?

^{(Remote Access)} Trojany ^(Trojans)zdalnego dostępu występują w konfiguracji serwer-klient, w której serwer jest potajemnie instalowany na zaatakowanym komputerze, a klient może być wykorzystany do uzyskania dostępu do zaatakowanego komputera poprzez GUI lub interfejs poleceń. Łącze między serwerem a klientem jest otwierane na określonym porcie, a między serwerem a klientem może mieć miejsce szyfrowana lub zwykła komunikacja. Jeśli sieć i wysyłane/odbierane pakiety są prawidłowo monitorowane, RAT^(RATs) można zidentyfikować i usunąć.

Zapobieganie atakom RAT

RAT^(RATs) przedostają się na komputery z wiadomości spamowych^{(spam emails)} , złośliwie zaprogramowanego oprogramowania lub są spakowane jako część innego oprogramowania lub aplikacji. Zawsze musisz mieć zainstalowany na swoim komputerze dobry program antywirusowy, który potrafi wykryć i wyeliminować RAT^(RATs) . Wykrywanie RAT^(RATs) jest dość trudnym zadaniem, ponieważ są one instalowane pod losową nazwą, która może wydawać się jak każda inna popularna aplikacja, więc do tego potrzebny jest naprawdę dobry program antywirusowy .^(Antivirus)

Monitorowanie Twojej sieci^{(Monitoring your network)} może być również dobrym sposobem na wykrycie każdego trojana^(Trojan) wysyłającego Twoje dane osobowe przez Internet.

Jeśli nie używasz Narzędzi administracji zdalnej^{(Remote Administration Tools)} , wyłącz połączenia Pomocy zdalnej^{(disable Remote Assistance connections)} z komputerem. Otrzymasz ustawienie w SystemProperties > Remote karta Remote > Uncheck Zezwalaj na połączenia Pomocy zdalnej z tym komputerem^{(Allow Remote Assistance connections to this computer)} .

Zawsze aktualizuj^{(security programs updated)} swój system operacyjny, zainstalowane oprogramowanie, a zwłaszcza programy zabezpieczające . Staraj się również nie klikać wiadomości e-mail, którym nie ufasz i które pochodzą z nieznanego źródła. Nie pobieraj żadnego oprogramowania ze źródeł innych niż oficjalna strona internetowa lub serwer lustrzany.

Po ataku RAT

Gdy już wiesz, że zostałeś zaatakowany, pierwszym krokiem jest odłączenie systemu od Internetu^(Internet) i sieci^(Network) , jeśli jesteś podłączony. Zmień^(Change) wszystkie swoje hasła i inne poufne informacje oraz sprawdź, czy którekolwiek z Twoich kont nie zostało naruszone, używając innego czystego komputera. Sprawdź swoje konta bankowe pod kątem wszelkich nieuczciwych transakcji i natychmiast poinformuj swój bank o trojanie^(Trojan) znajdującym się na Twoim komputerze. Następnie przeskanuj komputer w poszukiwaniu problemów i poszukaj profesjonalnej pomocy w usuwaniu RAT . Rozważ zamknięcie portu 80^{(Port 80)} . Użyj skanera portów zapory , aby sprawdzić wszystkie swoje porty.

Możesz nawet spróbować się cofnąć i wiedzieć, kto stał za atakiem, ale do tego będziesz potrzebować profesjonalnej pomocy. RAT można zwykle usunąć po ich wykryciu lub możesz mieć nową instalację systemu Windows , aby całkowicie go usunąć.

Popularne trojany zdalnego dostępu

Wiele trojanów ^(Trojans)zdalnego dostępu^{(Remote Access)} jest obecnie aktywnych i infekuje miliony urządzeń. Najbardziej znane z nich zostały omówione w tym artykule:

1. Sub7 : 'Sub7' wywodzący się z odwrotnej pisowni NetBus (starszy RAT ) jest darmowym narzędziem do zdalnej administracji, które pozwala na kontrolę nad komputerem-hostem. Narzędzie zostało sklasyfikowane przez ekspertów ds. bezpieczeństwa w trojany i posiadanie go na komputerze może być potencjalnie ryzykowne.
2. Back Orifice : Back Orifice i jego następca Back Orifice 2000 to darmowe narzędzie, które pierwotnie było przeznaczone do zdalnej administracji – ale nie trwało to długo, zanim narzędzie zostało przekonwertowane w trojana zdalnego dostępu^{(Access Trojan)} . Pojawiły się kontrowersje, że to narzędzie jest trojanem^(Trojan) , ale programiści uważają, że jest to legalne narzędzie, które zapewnia zdalny dostęp administracyjny. Program jest teraz identyfikowany jako złośliwe oprogramowanie przez większość programów antywirusowych.
3. DarkComet : Jest to bardzo rozszerzalne narzędzie do zdalnej administracji z wieloma funkcjami, które mogą być potencjalnie wykorzystane do szpiegowania. Narzędzie ma również powiązania z wojną domową w Syrii ,^{(Civil War)} gdzie według doniesień rząd^(Government) wykorzystał to narzędzie do szpiegowania cywilów. Narzędzie było już często nadużywane, a twórcy wstrzymali jego dalszy rozwój.
4. sharK : Jest to zaawansowane narzędzie do zdalnej administracji. Nie jest przeznaczony dla początkujących i amatorskich hakerów. Mówi się, że jest to narzędzie dla specjalistów ds. bezpieczeństwa i zaawansowanych użytkowników.
5. Havex : Ten trojan był szeroko stosowany przeciwko sektorowi przemysłowemu. Zbiera informacje, w tym obecność dowolnego przemysłowego systemu sterowania,^{(Industrial Control System)} a następnie przekazuje te same informacje do zdalnych stron internetowych.
6. Sakula : trojan dostępu zdalnego , który jest dostępny w wybranym przez Ciebie instalatorze. Będzie on przedstawiał, że instaluje jakieś narzędzie na twoim komputerze, ale wraz z nim zainstaluje złośliwe oprogramowanie.
7. KjW0rm : Ten trojan ma wiele możliwości, ale jest już oznaczony jako zagrożenie przez wiele narzędzi antywirusowych .^(Antivirus)

Te trojany zdalnego dostępu^{(Remote Access Trojan)} pomogły wielu hakerom przejąć miliony komputerów. Posiadanie ochrony przed tymi narzędziami jest koniecznością, a dobry program zabezpieczający z ostrzeżeniem użytkownika to wszystko, czego potrzeba, aby zapobiec przejęciu komputera przez te trojany.

Ten post miał być artykułem informacyjnym o RAT^(RATs) i w żaden sposób nie promował ich używania. W każdym przypadku mogą istnieć pewne przepisy prawne dotyczące korzystania z takich narzędzi w Twoim kraju.

Przeczytaj więcej o narzędziach administracji zdalnej^{(Remote Administration Tools)} tutaj.

What is Remote Access Trojan? Prevention, Detection & Removal

Remote Access Trojans (RAT) have always proved to be a big risk to this world when it comes to hijacking a computer or just playing a prank with a friend. A RAT is malicious software that lets the operator attack a computer and gain unauthorized remote access to it. RATs have been here for years, and they persist as finding some RATs is a difficult task even for the modern Antivirus software out there.

In this post, we will see what is Remote Access Trojan and talks about detection & removal techniques available. It also explains, in short, some of the common RATs like CyberGate, DarkComet, Optix, Shark, Havex, ComRat, VorteX Rat, Sakula and KjW0rm.

What are Remote Access Trojans

Most of the Remote Access Trojan are downloaded in malicious emails, unauthorized programs and web links that take you nowhere. RATs are not simple like Keylogger programs – they provide the attacker with a lot of capabilities such as:

• Keylogging: Your keystrokes could be monitored, and usernames, passwords, and other sensitive information could be recovered from it.
• Screen Capture: Screenshots can be obtained to see what is going on your computer.
• Hardware Media Capture: RATs can take access to your webcam and mic to record you and your surroundings completely violating privacy.
• Administration Rights: The attacker may change any settings, modify registry values and do a lot more to your computer without your permission. RAT can provide an administrator-level privileges to the attacker.
• Overclocking: The attacker may increase processor speeds, overclocking the system can harm the hardware components and eventually burn them to ashes.
• Other system-specific capabilities: Attacker can have access to anything on your computer, your files, passwords, chats and just anything.

How do Remote Access Trojans work

Remote Access Trojans come in a server-client configuration where the server is covertly installed on the victim PC, and the client can be used to access the victim PC through a GUI or a command interface. A link between server and client is opened on a specific port, and encrypted or plain communication can happen between the server and the client. If the network and packets sent/received are monitored properly, RATs can be identified and removed.

RAT attack Prevention

RATs make their way to computers from spam emails, maliciously programmed software or they come packed as a part of some other software or application. You must always have a good antivirus program installed on your computer that can detect and eliminate RATs. Detecting RATs is quite a difficult task as they are installed under a random name that may seem like any other common application, and so you need to have a really good Antivirus program for that.

Monitoring your network can also be a good way to detect any Trojan sending your personal data over the internet.

If you don’t use Remote Administration Tools, disable Remote Assistance connections to your computer. You will get the setting in SystemProperties > Remote tab > Uncheck Allow Remote Assistance connections to this computer option.

Keep your operating system, installed software and particularly security programs updated at all times. Also, try not to click on emails that you don’t trust and are from an unknown source. Do not download any software from sources other than its official website or mirror.

After the RAT attack

Once you know you’ve been attacked, the first step is to disconnect your system from the Internet and the Network if you are connected. Change all your passwords and other sensitive information and check if any of your accounts has been compromised using another clean computer. Check your bank accounts for any fraudulent transactions and immediately inform your bank about the Trojan in your computer. Then scan the computer for issues and seek professional help for removing the RAT. Consider closing Port 80. Use a Firewall Port Scanner to check all your Ports.

You can even try to back-track and know who was behind the attack, but you’ll need professional help for that. RATs can usually be removed once they are detected, or you can have a fresh installation of Windows to completely remove it off.

Common Remote Access Trojans

Many Remote Access Trojans are currently active now and infecting millions of devices. The most notorious ones are discussed here in this article:

1. Sub7: ‘Sub7’ derived by spelling NetBus (an older RAT) backward is a free remote administration tool that lets you have control over the host PC. The tool has been categorized into Trojans by security experts, and it can be potentially risky to have it on your computer.
2. Back Orifice: Back Orifice and its successor Back Orifice 2000 is a free tool that was originally meant for remote administration – but it didn’t take the time that the tool got converted into a Remote Access Trojan. There has been a controversy that this tool is a Trojan, but developers stand upon the fact that it is a legitimate tool that provides remote administration access. The program is now identified as malware by most of antivirus programs.
3. DarkComet: It is a very extensible remote administration tool with a lot of features that could be potentially used for spying. The tool also has its links with the Syrian Civil War where it is reported that the Government used this tool to spy on civilians. The tool has already been misused a lot, and the developers have stopped its further development.
4. sharK: It is an advanced remote administration tool. Not meant for beginners and amateur hackers. It is said to be a tool for security professionals and advanced users.
5. Havex: This trojan has been extensively used against the industrial sector. It collects information including the presence of any Industrial Control System and then passes on the same information to remote websites.
6. Sakula: A remote access Trojan that comes in an installer of your choice. It will depict that it is installing some tool on your computer but will install the malware along with it.
7. KjW0rm: This Trojan comes packed with a lot of capabilities but already marked as a threat by many Antivirus tools.

These Remote Access Trojan have helped many hackers compromise millions of computers. Having protection against these tools is a must, and a good security program with an alert user is all it takes to prevent these Trojans from compromising your computer.

This post was meant to be an informative article about RATs and does not in any way promote their usage. There may be some legal laws about the usage of such tools in your country, in any case.

Read more about Remote Administration Tools here.

Related posts

• Ataki, zapobieganie i wykrywanie luk w zabezpieczeniach DLL Hijacking

• Narzędzia administracji zdalnej: ryzyko, zagrożenia, zapobieganie

• Pakiet: definicja, zapobieganie, przewodnik usuwania

• Porywanie przeglądarki i bezpłatne narzędzia do usuwania porywacza przeglądarki

• Darmowe narzędzia do usuwania złośliwego oprogramowania do usuwania określonych wirusów w systemie Windows 11/10

• Jak sprawdzić, czy plik jest złośliwy, czy nie w systemie Windows 11/10?

• Jak zdobyć wirusa komputerowego, trojana, pracę, oprogramowanie szpiegujące lub złośliwe oprogramowanie?

• Jak używać Avast Boot Scan do usuwania złośliwego oprogramowania z komputera z systemem Windows

• Proces logo Microsoft Windows w Menedżerze zadań; Czy to wirus?

• Ataki malvertisingowe: definicja, przykłady, ochrona, bezpieczeństwo

• Co to jest CandyOpen? Jak usunąć CandyOpen z Windows 10?

• NeoRouter to rozwiązanie do zdalnego dostępu i VPN o zerowej konfiguracji

• Zapobiegaj pobieraniu Drive-by i powiązanym atakom złośliwego oprogramowania

• Co to jest rootkit? Jak działają rootkity? Wyjaśnienie rootkitów.

• Co to jest IDP.Generic i jak bezpiecznie usunąć go z systemu Windows?

• Usuń wirusa z dysku flash USB za pomocą wiersza polecenia lub pliku wsadowego

• Co to jest wirus IDP.generic i jak go usunąć?

• Skonfiguruj Pulpit zdalny Chrome, aby uzyskać zdalny dostęp do dowolnego komputera

• Fałszywe oprogramowanie zabezpieczające lub Scareware: Jak sprawdzać, zapobiegać, usuwać?

• Jak usunąć Virus Alert z Microsoft na komputerze z systemem Windows?