Strumenti di amministrazione remota - Minacce emergenti

Non stiamo parlando dei roditori. RAT sta per Strumenti di amministrazione remota . Mentre le intenzioni alla base della creazione di tali strumenti erano di offrire supporto remoto, ora vengono sempre più utilizzate per spiare gli altri e per controllare il comportamento dei computer degli altri. Un RAT è un vantaggio quando non è possibile capisci qual è il problema che stai affrontando e il supporto tecnico prende il tuo computer per risolvere il problema. Un RAT è una rovina quando non sai che tutti i tuoi dati sono disponibili per "qualcuno" "da qualche parte" sul globe.

Strumenti di amministrazione remota - RAT

Anche Windows offre assistenza remota. Se non si sente la necessità di un software di Strumento di amministrazione remota e si desidera proteggere il computer, si inizia senza deselezionare " Consenti connessioni di Assistenza remota al computer " in Remote nella finestra di dialogo Proprietà del sistema che appare quando fai clic con il tasto destro sull`icona Computer e seleziona Proprietà dal menu contestuale risultante. Se hai bisogno di assistenza remota, puoi richiederlo e abilitare o disabilitare alcune impostazioni come consigliato dal supporto tecnico.

Anche se ho menzionato Windows sopra, non sto limitando il problema / i pericoli degli strumenti di amministrazione remota a qualsiasi sistema operativo particolare. Può essere qualsiasi sistema operativo in cui qualcuno ha installato il componente RAT sul tuo computer o smartphone, con o senza la tua conoscenza. Esistono diversi tipi di software RAT e uno o più potrebbero essere supportati dal sistema operativo in uso. l`uso di Strumenti di amministrazione remota non è limitato ai computer pesanti. Sono anche disponibili per gli smartphone - di nuovo per vedere cosa stai facendo, la tua posizione, i tuoi contatti ecc.

Cosa può fare un RAT - Pericoli

La Wikipedia ha una pagina sugli strumenti di amministrazione remota e associa il RAT al criminale attività piuttosto che proiettarle come strumenti utili nell`amministrazione remota. Ho anche controllato il sito web di un famoso software RAT. Parla anche di spiare computer e telefoni degli altri.

Sempre vigili, i ragazzi di FireEye hanno scoperto una nuova razza RAT, evoluta dal software proprietario WinSpy . WinSpy è palesemente commercializzato come un software di monitoraggio che ti consente di "Iniziare a spiare su qualsiasi PC o telefono entro i prossimi 5 minuti". Certamente, questo è un RAT che traccia la linea legale. FireEye ha scoperto, tuttavia, che WinSpy è stato combinato con un programma di installazione di Troia per colpire istituzioni finanziarie, afferma Emsisoft.

Se visiti la pagina iniziale di WinSpy, lo schermo intelligente di IE genera un avviso!

Passando a questo, sembra che i pericoli del RAT siano più paragonati ai benefici. Dal lato dei benefici, posso vedere solo l`opzione di connettersi da remoto a un cliente. Naturalmente ci sono molte cose che un RAT può fare:

1. Guarda qualunque cosa viene visualizzata sul / sui computer host
2. Trasferisci file / dati al / dai computer host
3. Controlla il computer usando la shell comandi
4. Cattura le immagini quando viene rilevato un movimento
5. Invia la posizione del computer a un dispositivo di controllo remoto (il client RAT)

Quanto sopra non è un elenco completo di ciò che può fare uno strumento di amministrazione remota. Ma questi cinque punti possono dirvi fino a che punto sei vulnerabile. Se stai acquistando uno di questi RAT per i propri scopi, come i bambini che monitorano e / o per vedere come un dipendente sta usando il suo computer, potresti essere soddisfatto delle prestazioni di questi tipi di software. Ma quando sei un soggetto in un tale ambiente, il RAT sta raccogliendo i tuoi dettagli e inviandoli a qualcuno in qualche parte del mondo che potrebbe in seguito abusare dei dati o rendere inutilizzabile il tuo computer dopo aver scansionato tutti i dati che desidera.

Impedisci l`uso illegale di RAT

1] Fai attenzione quando apri le email da mittenti sconosciuti e soprattutto mentre fai clic sugli allegati

2] Utilizza una password di accesso utente forte, poiché i RAT possono essere installati e nascosti fisicamente quando non si è al computer.

3] Il più delle volte, viene installato utilizzando un Trojan. Naturalmente, avrai bisogno di un buon software anti-malware per rilevare e isolare il Trojan di accesso remoto prima che possa installare qualsiasi tipo di script sul tuo computer.

4] Se sul tuo dispositivo aziendale viene installato del software RAT, controlla il tipo di attività che gli strumenti di amministrazione remota possono eseguire. Ciò ti aiuterà a stare in guardia.

5] Se non usi RATS, non consentire le connessioni di Assistenza remota al tuo computer come sopra indicato.

6] Usa sempre un sistema operativo aggiornato e aggiornato Riduci le possibilità di guida tramite download RAT.

Ora leggi : Come evitare di essere guardato attraverso il tuo computer.

Condividi se hai qualcosa da aggiungere su questa nuova minaccia emergente dagli strumenti di amministrazione remota.