Nie mówimy o gryzoniach. RAT oznacza narzędzia administracji zdalnej^{(Remote Administration Tools)} . Chociaż intencją stworzenia takich narzędzi było zapewnienie zdalnego wsparcia, obecnie są one coraz częściej wykorzystywane do szpiegowania innych, a także do kontrolowania zachowania komputerów innych osób. RAT to dobrodziejstwo^{(A RAT is a boon)} , gdy nie możesz znaleźć problemu, z którym się borykasz, a pomoc techniczna przejmuje komputer, aby rozwiązać problem. RAT to zmora^{(A RAT is a bane)} , gdy nie wiesz, że wszystkie Twoje dane są dostępne dla „kogoś” „gdzieś” na świecie.

Co to są narzędzia administracji^{(Administration Tools)} zdalnej ( RAT )

System Windows^(Windows) również zapewnia pomoc zdalną. Jeśli nie czujesz potrzeby korzystania z narzędzia do administracji zdalnej^{(Remote Administration Tool)} i chcesz chronić swój komputer, zacznij od odznaczenia opcji „ Zezwalaj na połączenia Pomocy zdalnej z tym komputerem^{(Allow Remote Assistance connections to this computer)} ” w oknie dialogowym Zdalny^(Remote) w oknie dialogowym Właściwości systemu^{(System Properties)} , które pojawia się po kliknięciu prawym przyciskiem myszy PC, a następnie wybierz Właściwości z menu kontekstowego. Jeśli potrzebujesz pomocy zdalnej, możesz o nią poprosić i włączyć lub wyłączyć niektóre ustawienia zgodnie z zaleceniami pomocy technicznej.

Chociaż wspomniałem powyżej o systemie Windows^(Windows) , nie ograniczam problemu/zagrożeń związanych z narzędziami administracji zdalnej^{(Remote Administration Tools)} do żadnego konkretnego systemu operacyjnego. Może to być dowolny system operacyjny, w którym ktoś zainstalował komponent RAT na Twoim komputerze lub smartfonie – z Twoją wiedzą lub bez niej.

Istnieją różne typy oprogramowania RAT i jeden lub więcej może być obsługiwanych przez system operacyjny. Korzystanie z narzędzi administracji zdalnej^{(Remote Administration Tools)} nie ogranicza się do ciężkich komputerów. Są również dostępne na smartfony – ponownie, aby zobaczyć, co robisz, swoją lokalizację, kontakty itp.

Niebezpieczeństwa^(Dangers) i zagrożenia związane^(Risks) z narzędziami zdalnej administracji^{(Remote Administration Tools)}

Wikipedia posiada stronę poświęconą narzędziom zdalnej administracji i kojarzy RAT z działaniami przestępczymi, zamiast projektować go jako narzędzia pomocne w zdalnej administracji. Sprawdziłem również stronę internetową renomowanego oprogramowania RAT . Mówi też o szpiegowaniu cudzych komputerów i telefonów.

Ever vigilant, the folks at FireEye have discovered a new RAT breed, evolved from the legal, proprietary WinSpy software. WinSpy is blatantly marketed as a monitoring software that will let you “Start Spying on any PC or Phone within the Next 5 minutes.” Certainly, this is a RAT that walks the legal line. FireEye has discovered, however, that WinSpy has been combined with a Trojan installer to target financial institutions, says Emsisoft.

Jeśli odwiedzisz stronę główną WinSpy^(WinSpy) , Twój inteligentny ekran IE wyświetli ostrzeżenie.

Idąc tym tropem, wydaje się, że zagrożenia związane z RAT są bardziej w porównaniu z korzyściami. Po stronie korzyści widzę jedyną możliwość zdalnego łączenia się z klientami. Oczywiście jest wiele rzeczy, które RAT może zrobić:

1. Oglądaj^(Watch) , co jest wyświetlane na komputerach hostach
2. Przesyłaj pliki/dane do/z komputera(ów) hosta
3. Kontroluj komputer za pomocą poleceń powłoki
4. Rób zdjęcia po wykryciu ruchu
5. Wyślij^(Send) lokalizację komputera do zdalnego urządzenia sterującego ( klienta RAT )

Powyższe nie jest pełną listą możliwości narzędzia do zdalnej administracji. Ale te pięć punktów może ci powiedzieć, do jakiego stopnia jesteś podatny na zranienie. Jeśli kupujesz jeden z tych RAT^(RATs) do własnych celów, takich jak monitorowanie dzieci i/lub sprawdzenie, jak pracownik korzysta ze swojego komputera, możesz być zadowolony z wydajności tego typu oprogramowania. Ale kiedy jesteś obiektem w takim środowisku, RAT zbiera twoje dane i wysyła je do kogoś na świecie, kto może później nadużyć danych lub sprawić, że twój komputer stanie się bezużyteczny po zeskanowaniu wszystkich danych, które chce.

Zapobiegaj^(Prevent) nielegalnemu używaniu narzędzi administracji zdalnej^{(Remote Administration Tools)} ( RAT^(RATs) )

1. Zachowaj ostrożność podczas otwierania wiadomości e-mail od nieznanych nadawców, a zwłaszcza podczas klikania załączników
2. Użyj silnego hasła logowania użytkownika, ponieważ RAT^(RATs) można fizycznie zainstalować i ukryć, gdy jesteś z dala od komputera.
3. W większości przypadków jest instalowany za pomocą trojana^(Trojan) . Oczywiście będziesz potrzebować dobrego oprogramowania chroniącego przed złośliwym oprogramowaniem, aby wykryć i odizolować trojana zdalnego dostępu^{(Remote Access Trojan)} , zanim będzie mógł zainstalować jakikolwiek skrypt na twoim komputerze.
4. Jeśli na Twoim firmowym urządzeniu jest instalowane oprogramowanie RAT , sprawdź, jakie zadania mogą wykonywać narzędzia do zdalnej administracji. To pomoże ci zachować czujność.
5. Jeśli nie korzystasz z usługi RATS , nie zezwalaj na połączenia Pomocy zdalnej^{(Remote Assistance)} z komputerem, jak wspomniano powyżej.
6. Zawsze używaj aktualnego i załatanego systemu operacyjnego, aby zmniejszyć ryzyko pobrań drive-by RAT .

Teraz przeczytaj^{(Now read)} : Jak uniknąć bycia obserwowanym przez własny komputer^{(How To Avoid Being Watched Through Your Own Computer)} .

Udostępnij, jeśli masz coś do dodania na temat tego nowego, pojawiającego się zagrożenia z narzędzi administracji zdalnej^{(Remote Administration Tools)} .

Remote Administration Tools: Risks, Threats, Prevention

We are not talkіng about the rodents. RAT stands for Remote Administration Tools. While the intention behind creating such tools was to offer remote support, they are now being increasingly used to spy on others, as well as to control the behavior of others’ computers. A RAT is a boon when you cannot figure out some problem you are facing and the technical support takes over your computer to fix the problem. A RAT is a bane when you do not know all your data is available to “someone” “somewhere” on the globe.

What are Remote Administration Tools (RAT)

Windows too provides remote assistance. If you do not feel the need for a Remote Administration Tool software and want to protect your computer, you start with unchecking the “Allow Remote Assistance connections to this computer” under Remote in System Properties dialog box that appears when you right-click the This PC icon and then select Properties from the resulting context menu. If you need remote assistance, you can ask for it, and enable or disable some of the settings as advised by the technical support.

Though I have mentioned Windows above, I am not limiting the problem/dangers of Remote Administration Tools to any particular operating system. It can be any operating system where someone installed the RAT component on your computer or your smartphone – with or without your knowledge.

There are different types of RAT software and one or more might be supported by your operating system. The use of Remote Administration Tools is not limited to heavy computers. They are also available for smartphones – again to see what you are doing, your location, your contacts, etc.

Dangers & Risks of Remote Administration Tools

Wikipedia has a page on remote administration tools and it associates RAT to criminal activities rather than projecting it as tools helpful in remote administration. I also checked out the website of a reputed RAT software. It too talks about spying on others’ computers and phones.

Ever vigilant, the folks at FireEye have discovered a new RAT breed, evolved from the legal, proprietary WinSpy software. WinSpy is blatantly marketed as a monitoring software that will let you “Start Spying on any PC or Phone within the Next 5 minutes.” Certainly, this is a RAT that walks the legal line. FireEye has discovered, however, that WinSpy has been combined with a Trojan installer to target financial institutions, says Emsisoft.

If you visit the WinSpy home page, your IE smart screen will throw up a warning.

Going by this, it seems that the dangers of RAT are more compared to the benefits. On the benefit side, I can see the only the option of remotely connecting to clients. Of course, there are many things a RAT can do:

1. Watch whatever is being displayed on the host computer(s)
2. Transfer files/data to/from the host computer(s)
3. Control the computer using shell commands
4. Capture images when motion is detected
5. Send location of the computer to a remote controlling device (the RAT client)

The above is not a complete list of what a remote administration tool can do. But these five points can tell you the extent to which you are vulnerable. If you are buying one of these RATs for your own purpose such as children monitoring and/or to see how an employee is using his or her computer, you may be pleased with the performance of these types of software. But when you are a subject in such an environment, the RAT is collecting your details and sending them to someone somewhere in the world who may later misuse the data or render your computer useless after scanning all the data he or she wants.

Prevent illegal use of Remote Administration Tools (RATs)

1. Be careful while opening emails from unknown senders and especially while clicking on attachments
2. Use a strong user log-in password, as RATs can be physically installed and hidden when you are away from your computer.
3. Most of the time, it is installed using a Trojan. Naturally, you will need good anti-malware software to detect and isolate the Remote Access Trojan before it can install any kind of script onto your computer.
4. If some RAT software is being installed on your corporate device, check out the type of tasks the remote administration tools can do. That will help you stay on guard.
5. If you don’t use RATS, disallow Remote Assistance connections to your computer as mentioned above.
6. Always use an up-to-date and patched operating system to reduce the chances of drive-by RAT downloads.

Now read: How To Avoid Being Watched Through Your Own Computer.

Do share if you have anything to add about this new emerging threat from Remote Administration Tools.

Related posts

• Co to jest trojan zdalnego dostępu? Zapobieganie, wykrywanie i usuwanie

• Zainstaluj narzędzia administracji zdalnej serwera (RSAT) w systemie Windows 11/10

• Zainstaluj narzędzia administracji zdalnej serwera (RSAT) w systemie Windows 10

• Jak zainstalować i wyświetlić narzędzia administracji zdalnej serwera (RSAT) w systemie Windows 11?

• Ataki, zapobieganie i wykrywanie luk w zabezpieczeniach DLL Hijacking

• W jaki sposób firma Microsoft identyfikuje złośliwe oprogramowanie i potencjalnie niechciane aplikacje?

• Cyberataki — definicja, rodzaje, zapobieganie

• Fałszywe oprogramowanie zabezpieczające lub Scareware: Jak sprawdzać, zapobiegać, usuwać?

• Najlepsze internetowe skanery złośliwego oprogramowania online do skanowania plików

• Jak uniknąć oszustw i ataków typu phishing?

• Proces logo Microsoft Windows w Menedżerze zadań; Czy to wirus?

• Porywanie przeglądarki i bezpłatne narzędzia do usuwania porywacza przeglądarki

• Jak zdobyć wirusa komputerowego, trojana, pracę, oprogramowanie szpiegujące lub złośliwe oprogramowanie?

• IObit Malware Fighter Bezpłatna recenzja i pobranie

• Zapobiegaj pobieraniu Drive-by i powiązanym atakom złośliwego oprogramowania

• Ataki malvertisingowe: definicja, przykłady, ochrona, bezpieczeństwo

• Jak sprawdzić Rejestr pod kątem złośliwego oprogramowania w systemie Windows 11/10?

• Pakiet: definicja, zapobieganie, przewodnik usuwania

• Przesyłanie złośliwego oprogramowania: gdzie przesyłać pliki złośliwego oprogramowania do firmy Microsoft i innych?

• Cryptojacking nowego zagrożenia eksploracji przeglądarki, o którym musisz wiedzieć