# Qu'est-ce qu'un cheval de Troie d'accès à distance (RAT) ?

Un cheval de Troie d'accès à distance est un logiciel malveillant qui donne à un attaquant le contrôle complet d'un ordinateur : il peut voir l'écran, enregistrer les frappes, ouvrir des fichiers, allumer la caméra, exécuter des commandes et se servir de la machine comme tremplin vers le réseau. Il arrive généralement par des pièces jointes d'hameçonnage, de faux téléchargements de logiciels ou des programmes piratés, et garde une connexion avec son opérateur, ouverte en permanence ou rétablie à intervalles. Sur l'ordinateur, la protection des postes et le contrôle des applications sont les principales défenses. Sur le réseau, la connexion avec l'opérateur est le signe le plus fiable : un trafic faible et régulier vers une destination inconnue, souvent en HTTPS ou sur un port inhabituel, parfois relayé par un service cloud légitime. NetSenX détecte ce beaconing dans chaque offre et, à partir de l'offre Starter, compare les handshakes TLS aux empreintes de logiciels malveillants connus là où l'agent capture les paquets, sous Linux ou en capteur SPAN/TAP.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/what-is-a-remote-access-trojan

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Qu'est-ce qu'un courtier d'accès initial (initial access broker) ?](https://netsenx.com/fr/faq/what-is-an-initial-access-broker)
- [Qu'est-ce qu'un web shell ?](https://netsenx.com/fr/faq/what-is-a-web-shell)
- [Qu'est-ce que le tunnelling de protocole ?](https://netsenx.com/fr/faq/what-is-protocol-tunnelling)
- [Pourquoi les attaquants utilisent-ils des outils d'accès à distance légitimes ?](https://netsenx.com/fr/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [Qu'est-ce qu'un logiciel malveillant de type wiper ?](https://netsenx.com/fr/faq/what-is-wiper-malware)