Was ist ein Fernzugriffstrojaner (RAT)?
Ein Fernzugriffstrojaner ist Schadsoftware, die einem Angreifer die volle Kontrolle über einen Rechner gibt: Er kann den Bildschirm sehen, Tastatureingaben aufzeichnen, Dateien öffnen, die Kamera einschalten, Befehle ausführen und den Rechner als Sprungbrett ins Netz nutzen. Er kommt meist über Phishing-Anhänge, gefälschte Software-Downloads oder gecrackte Programme und hält eine Verbindung zu seinem Betreiber, entweder dauerhaft offen oder durch Meldungen in Abständen. Auf dem Rechner sind Endpunktschutz und Anwendungskontrolle die wichtigste Abwehr. Im Netz ist die Verbindung zum Betreiber das verlässlichste Zeichen: kleiner, regelmäßiger Verkehr zu einem unbekannten Ziel, oft über HTTPS oder einen ungewöhnlichen Port, manchmal über einen legitimen Cloud-Dienst weitergeleitet. NetSenX erkennt dieses Beaconing in jedem Plan und vergleicht ab dem Starter-Plan TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Handshakes mit Fingerabdrücken bekannter Schadsoftware, wo der Agent Pakete mitschneidet, unter Linux oder als SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann./TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Sensor.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- TLS (Transport Layer Security)
- Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.
- SPAN (Switch Port Analyzer (Spiegelport))
- Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.
- TAP (Test Access Point)
- Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.