Czym jest trojan zdalnego dostępu (RAT)?

Trojan zdalnego dostępu to złośliwe oprogramowanie, które daje napastnikowi pełną kontrolę nad komputerem: może widzieć ekran, rejestrować naciśnięcia klawiszy, otwierać pliki, włączać kamerę, uruchamiać polecenia i używać maszyny jako trampoliny do sieci. Zwykle trafia na komputer przez załączniki phishingowe, fałszywe pobrania oprogramowania lub złamane programy i utrzymuje połączenie z operatorem, stale otwarte albo nawiązywane w odstępach. Na komputerze główną obroną są ochrona punktów końcowych i kontrola aplikacji. W sieci najpewniejszym sygnałem jest połączenie z operatorem: mały, regularny ruch do nieznanego celu, często przez HTTPS lub nietypowy port, czasem przekazywany przez legalną usługę chmurową. NetSenX wykrywa taki beaconing w każdym planie, a od planu Starter porównuje handshake TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. z odciskami znanego malware tam, gdzie agent przechwytuje pakiety, na Linuksie lub jako sensor SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor./TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora..

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy