# Che cos'è un trojan di accesso remoto (RAT)?

Un trojan di accesso remoto è un malware che dà a un attaccante il pieno controllo di un computer: può vedere lo schermo, registrare i tasti premuti, aprire file, accendere la telecamera, eseguire comandi e usare la macchina come trampolino verso la rete. Di solito arriva tramite allegati di phishing, falsi download di software o programmi craccati, e mantiene una connessione con il suo operatore, sempre aperta o riattivata a intervalli. Sul computer, la protezione degli endpoint e il controllo delle applicazioni sono le difese principali. In rete, la connessione con l'operatore è il segnale più affidabile: traffico piccolo e regolare verso una destinazione sconosciuta, spesso via HTTPS o su una porta insolita, a volte inoltrato tramite un servizio cloud legittimo. NetSenX rileva questo beaconing in ogni piano e, dal piano Starter, confronta gli handshake TLS con le impronte di malware noti dove l'agente cattura i pacchetti, su Linux o come sensore SPAN/TAP.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-a-remote-access-trojan

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è un initial access broker?](https://netsenx.com/it/faq/what-is-an-initial-access-broker)
- [Che cos'è una web shell?](https://netsenx.com/it/faq/what-is-a-web-shell)
- [Che cos'è il tunneling di protocollo?](https://netsenx.com/it/faq/what-is-protocol-tunnelling)
- [Perché gli attaccanti usano strumenti di accesso remoto legittimi?](https://netsenx.com/it/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [Che cos'è un malware di tipo wiper?](https://netsenx.com/it/faq/what-is-wiper-malware)