Che cos'è un trojan di accesso remoto (RAT)?

Un trojan di accesso remoto è un malware che dà a un attaccante il pieno controllo di un computer: può vedere lo schermo, registrare i tasti premuti, aprire file, accendere la telecamera, eseguire comandi e usare la macchina come trampolino verso la rete. Di solito arriva tramite allegati di phishing, falsi download di software o programmi craccati, e mantiene una connessione con il suo operatore, sempre aperta o riattivata a intervalli. Sul computer, la protezione degli endpoint e il controllo delle applicazioni sono le difese principali. In rete, la connessione con l'operatore è il segnale più affidabile: traffico piccolo e regolare verso una destinazione sconosciuta, spesso via HTTPS o su una porta insolita, a volte inoltrato tramite un servizio cloud legittimo. NetSenX rileva questo beaconing in ogni piano e, dal piano Starter, confronta gli handshake TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. con le impronte di malware noti dove l'agente cattura i pacchetti, su Linux o come sensore SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo./TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore..

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi