# Czym jest trojan zdalnego dostępu (RAT)?

Trojan zdalnego dostępu to złośliwe oprogramowanie, które daje napastnikowi pełną kontrolę nad komputerem: może widzieć ekran, rejestrować naciśnięcia klawiszy, otwierać pliki, włączać kamerę, uruchamiać polecenia i używać maszyny jako trampoliny do sieci. Zwykle trafia na komputer przez załączniki phishingowe, fałszywe pobrania oprogramowania lub złamane programy i utrzymuje połączenie z operatorem, stale otwarte albo nawiązywane w odstępach. Na komputerze główną obroną są ochrona punktów końcowych i kontrola aplikacji. W sieci najpewniejszym sygnałem jest połączenie z operatorem: mały, regularny ruch do nieznanego celu, często przez HTTPS lub nietypowy port, czasem przekazywany przez legalną usługę chmurową. NetSenX wykrywa taki beaconing w każdym planie, a od planu Starter porównuje handshake TLS z odciskami znanego malware tam, gdzie agent przechwytuje pakiety, na Linuksie lub jako sensor SPAN/TAP.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-a-remote-access-trojan

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Kim jest broker dostępu początkowego (initial access broker)?](https://netsenx.com/pl/faq/what-is-an-initial-access-broker)
- [Czym jest web shell?](https://netsenx.com/pl/faq/what-is-a-web-shell)
- [Czym jest tunelowanie protokołów?](https://netsenx.com/pl/faq/what-is-protocol-tunnelling)
- [Dlaczego napastnicy używają legalnych narzędzi zdalnego dostępu?](https://netsenx.com/pl/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [Czym jest złośliwe oprogramowanie typu wiper?](https://netsenx.com/pl/faq/what-is-wiper-malware)