# Wat is een remote-access-trojan (RAT)?

Een remote-access-trojan is malware die een aanvaller volledige controle over een computer geeft: hij kan het scherm zien, toetsaanslagen vastleggen, bestanden openen, de camera aanzetten, commando's uitvoeren en de machine als springplank naar het netwerk gebruiken. Ze komt meestal binnen via phishingbijlagen, nep-softwaredownloads of gekraakte programma's, en houdt verbinding met haar operator, permanent open of door met tussenpozen contact te zoeken. Op de computer zijn endpointbeveiliging en applicatiebeheer de belangrijkste verdediging. Op het netwerk is de verbinding met de operator het betrouwbaarste teken: klein, regelmatig verkeer naar een onbekende bestemming, vaak via HTTPS of een ongebruikelijke poort, soms doorgegeven via een legitieme clouddienst. NetSenX detecteert die beaconing op elk abonnement en vergelijkt vanaf het Starter-plan TLS-handshakes met vingerafdrukken van bekende malware waar de agent pakketten vastlegt, op Linux of als SPAN/TAP-sensor.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/what-is-a-remote-access-trojan

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Wat is een initial access broker?](https://netsenx.com/nl/faq/what-is-an-initial-access-broker)
- [Wat is een webshell?](https://netsenx.com/nl/faq/what-is-a-web-shell)
- [Wat is protocoltunneling?](https://netsenx.com/nl/faq/what-is-protocol-tunnelling)
- [Waarom gebruiken aanvallers legitieme tools voor externe toegang?](https://netsenx.com/nl/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [Wat is wipermalware?](https://netsenx.com/nl/faq/what-is-wiper-malware)