Wat is een remote-access-trojan (RAT)?

Een remote-access-trojan is malware die een aanvaller volledige controle over een computer geeft: hij kan het scherm zien, toetsaanslagen vastleggen, bestanden openen, de camera aanzetten, commando's uitvoeren en de machine als springplank naar het netwerk gebruiken. Ze komt meestal binnen via phishingbijlagen, nep-softwaredownloads of gekraakte programma's, en houdt verbinding met haar operator, permanent open of door met tussenpozen contact te zoeken. Op de computer zijn endpointbeveiliging en applicatiebeheer de belangrijkste verdediging. Op het netwerk is de verbinding met de operator het betrouwbaarste teken: klein, regelmatig verkeer naar een onbekende bestemming, vaak via HTTPS of een ongebruikelijke poort, soms doorgegeven via een legitieme clouddienst. NetSenX detecteert die beaconing op elk abonnement en vergelijkt vanaf het Starter-plan TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-handshakes met vingerafdrukken van bekende malware waar de agent pakketten vastlegt, op Linux of als SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken./TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-sensor.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen