Remote Access Trojan (RAT)
RAT е malware, който предоставя на нападателя интерактивен remote control над компрометирано устройство.
Какво е
RAT е malware, който предоставя на нападателя интерактивен remote control над компрометирано устройство.
Как работи
След installation RAT-ът се свързва към command-and-control инфраструктура и може да изпълнява команди, управлява файлове, стартира процеси, краде credentials, използва camera/microphone, прави screenshots или доставя допълнителен payload. Някои legitimate remote-admin tools могат да бъдат злоупотребени по сходен начин.
Как да се предотврати
EDR, outbound network monitoring, application allowlisting, ограничаване на RMM tools, egress filtering, MFA за legitimate remote administration и detection за unexpected persistence/remote-control behavior.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.