# Was ist ein Fernzugriffstrojaner (RAT)?

Ein Fernzugriffstrojaner ist Schadsoftware, die einem Angreifer die volle Kontrolle über einen Rechner gibt: Er kann den Bildschirm sehen, Tastatureingaben aufzeichnen, Dateien öffnen, die Kamera einschalten, Befehle ausführen und den Rechner als Sprungbrett ins Netz nutzen. Er kommt meist über Phishing-Anhänge, gefälschte Software-Downloads oder gecrackte Programme und hält eine Verbindung zu seinem Betreiber, entweder dauerhaft offen oder durch Meldungen in Abständen. Auf dem Rechner sind Endpunktschutz und Anwendungskontrolle die wichtigste Abwehr. Im Netz ist die Verbindung zum Betreiber das verlässlichste Zeichen: kleiner, regelmäßiger Verkehr zu einem unbekannten Ziel, oft über HTTPS oder einen ungewöhnlichen Port, manchmal über einen legitimen Cloud-Dienst weitergeleitet. NetSenX erkennt dieses Beaconing in jedem Plan und vergleicht ab dem Starter-Plan TLS-Handshakes mit Fingerabdrücken bekannter Schadsoftware, wo der Agent Pakete mitschneidet, unter Linux oder als SPAN/TAP-Sensor.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/what-is-a-remote-access-trojan

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Was ist ein Initial Access Broker?](https://netsenx.com/de/faq/what-is-an-initial-access-broker)
- [Was ist eine Web Shell?](https://netsenx.com/de/faq/what-is-a-web-shell)
- [Was ist Protokoll-Tunneling?](https://netsenx.com/de/faq/what-is-protocol-tunnelling)
- [Warum nutzen Angreifer legitime Fernzugriffswerkzeuge?](https://netsenx.com/de/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [Was ist Wiper-Schadsoftware?](https://netsenx.com/de/faq/what-is-wiper-malware)