¿Qué es un troyano de acceso remoto (RAT)?

Un troyano de acceso remoto es un malware que da a un atacante el control total de un ordenador: puede ver la pantalla, registrar las pulsaciones de teclado, abrir archivos, encender la cámara, ejecutar órdenes y usar la máquina como trampolín hacia la red. Suele llegar por adjuntos de phishing, descargas falsas de software o programas crackeados, y mantiene una conexión con su operador, abierta todo el tiempo o mediante contactos periódicos. En el ordenador, la protección de endpoints y el control de aplicaciones son las defensas principales. En la red, la conexión con el operador es la señal más fiable: tráfico pequeño y regular hacia un destino desconocido, a menudo por HTTPS o un puerto inusual, a veces retransmitido por un servicio en la nube legítimo. NetSenX detecta ese beaconing en todos los planes y, desde el plan Starter, compara los handshakes TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. con huellas de malware conocido allí donde el agente captura paquetes, en Linux o como sensor SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo./TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor..

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas