Non stiamo parlando dei roditori. RATTO sta per Strumenti di amministrazione remota. Mentre le intenzioni alla base della creazione di tali strumenti erano di offrire supporto remoto, ora vengono sempre più utilizzate per spiare gli altri e per controllare il comportamento dei computer degli altri. Un RAT è un vantaggio quando non riesci a capire qualche problema che stai affrontando e il supporto tecnico prende il tuo computer per risolvere il problema. Un RAT è un veleno quando non sai che tutti i tuoi dati sono disponibili per "qualcuno" "da qualche parte" sul globo.
Strumenti di amministrazione remota - RAT
Anche Windows offre assistenza remota. Se non senti la necessità di un software Remote Administration Tool e vuoi proteggere il tuo computer, inizi a deselezionare " Consenti le connessioni di Assistenza remota a questo computer"Nella finestra di dialogo Remote in System Properties visualizzata quando si fa clic con il pulsante destro del mouse sull'icona Computer e quindi si seleziona Proprietà dal menu contestuale risultante. Se è necessaria l'assistenza remota, è possibile richiederla e abilitare o disabilitare alcune impostazioni come consigliato dal supporto tecnico.
Sebbene abbia menzionato Windows sopra, non sto limitando il problema / i pericoli degli strumenti di amministrazione remota a un particolare sistema operativo. Può essere qualsiasi sistema operativo in cui qualcuno ha installato il componente RAT sul tuo computer o smartphone, con o senza la tua conoscenza. Esistono diversi tipi di software RAT e uno o più potrebbero essere supportati dal sistema operativo in uso. L'uso di Strumenti di amministrazione remota non è limitato ai computer pesanti. Sono anche disponibili per gli smartphone - di nuovo per vedere cosa stai facendo, la tua posizione, i tuoi contatti ecc.
Cosa può fare un RAT - Pericoli
Wikipedia ha una pagina sugli strumenti di amministrazione remota e associa il RAT alle attività criminali piuttosto che proiettarle come strumenti utili nell'amministrazione remota. Ho anche controllato il sito web di un famoso software RAT. Parla anche di spiare computer e telefoni degli altri.
Ever vigilant, the folks at FireEye have discovered a new RAT breed, evolved from the legal, proprietary WinSpy software. WinSpy is blatantly marketed as a monitoring software that will let you “Start Spying on any PC or Phone within the Next 5 minutes.” Certainly, this is a RAT that walks the legal line. FireEye has discovered, however, that WinSpy has been combined with a Trojan installer to target financial institutions, says Emsisoft.
Se visiti la pagina iniziale di WinSpy, lo schermo intelligente di IE genera un avviso!
Passando da questo, sembra che i pericoli del RAT siano più paragonati ai benefici. Dal lato dei benefici, posso vedere solo l'opzione di connettersi da remoto a un cliente. Naturalmente ci sono molte cose che un RAT può fare:
- Guarda qualsiasi cosa venga visualizzata sul / i computer / i host
- Trasferimento di file / dati a / dai computer host
- Controlla il computer usando i comandi della shell
- Cattura le immagini quando viene rilevato un movimento
- Invia la posizione del computer a un dispositivo di controllo remoto (il client RAT)
Quanto sopra non è un elenco completo di ciò che può fare uno strumento di amministrazione remota. Ma questi cinque punti possono dirvi fino a che punto sei vulnerabile. Se stai acquistando uno di questi RAT per i propri scopi, come i bambini che monitorano e / o per vedere come un dipendente sta usando il suo computer, potresti essere soddisfatto delle prestazioni di questi tipi di software. Ma quando sei un soggetto in un tale ambiente, il RAT sta raccogliendo i tuoi dettagli e inviandoli a qualcuno in qualche parte del mondo che potrebbe in seguito abusare dei dati o rendere inutilizzabile il tuo computer dopo aver scansionato tutti i dati che desidera.
Prevenire l'uso illegale di RAT
1] Fai attenzione quando apri le email da mittenti sconosciuti e soprattutto mentre fai clic sugli allegati
2] Usa una password di accesso utente forte, dato che i RAT possono essere installati e nascosti fisicamente quando sei lontano dal tuo computer.
3] La maggior parte delle volte, è installato utilizzando un Trojan. Naturalmente, avrai bisogno di un buon software anti-malware per rilevare e isolare il Trojan di accesso remoto prima che possa installare qualsiasi tipo di script sul tuo computer.
4] Se sul tuo dispositivo aziendale viene installato un software RAT, controlla il tipo di attività che gli strumenti di amministrazione remota possono eseguire. Questo ti aiuterà a stare in guardia.
5] Se non si utilizza RATS, non consentire le connessioni di Assistenza remota al computer come sopra indicato.
6] Utilizzare sempre un sistema operativo aggiornato e aggiornato per ridurre le possibilità di drive tramite download RAT.
Ora leggi: Come evitare di essere guardato attraverso il tuo computer.
Condividi se hai qualcosa da aggiungere su questa nuova minaccia emergente dagli strumenti di amministrazione remota.
