Chúng ta không nói về loài gặm nhấm. CON CHUỘT viết tắt của Công cụ quản trị từ xa. Mặc dù ý định đằng sau việc tạo ra các công cụ như vậy là cung cấp hỗ trợ từ xa, hiện chúng đang ngày càng được sử dụng để theo dõi người khác, cũng như kiểm soát hành vi của máy tính của người khác. RAT là một lợi ích khi bạn không thể tìm ra một số vấn đề mà bạn đang gặp phải và sự hỗ trợ kỹ thuật sẽ tiếp quản máy tính của bạn để khắc phục sự cố. RAT là một lệnh cấm khi bạn không biết tất cả các dữ liệu của bạn có sẵn cho "ai đó" "một nơi nào đó" trên toàn cầu.
Công cụ quản trị từ xa - RAT
Windows cũng cung cấp hỗ trợ từ xa. Nếu bạn không cảm thấy cần phần mềm Công cụ Quản trị Từ xa và muốn bảo vệ máy tính của mình, bạn bắt đầu bỏ chọn “ Cho phép kết nối Hỗ trợ từ xa với máy tính này ”Trong hộp thoại Remote in System Properties xuất hiện khi bạn nhấp chuột phải vào biểu tượng Computer và sau đó chọn Properties từ trình đơn ngữ cảnh kết quả. Nếu bạn cần hỗ trợ từ xa, bạn có thể yêu cầu, và bật hoặc tắt một số cài đặt như được hỗ trợ bởi sự hỗ trợ kỹ thuật.
Mặc dù tôi đã đề cập đến Windows ở trên, nhưng tôi không giới hạn sự cố / nguy hiểm của Công cụ Quản trị Từ xa đối với bất kỳ hệ điều hành cụ thể nào. Nó có thể là bất kỳ hệ điều hành nào mà ai đó đã cài đặt thành phần RAT trên máy tính hoặc điện thoại thông minh của bạn - có hoặc không có kiến thức của bạn. Có nhiều loại phần mềm RAT khác nhau và một hoặc nhiều loại có thể được hệ điều hành của bạn hỗ trợ. Việc sử dụng Công cụ quản trị từ xa không giới hạn ở các máy tính hạng nặng. Họ cũng có sẵn cho điện thoại thông minh - một lần nữa để xem những gì bạn đang làm, vị trí của bạn, địa chỉ liên lạc của bạn, vv
RAT có thể làm gì - Nguy hiểm
Wikipedia có một trang về các công cụ quản trị từ xa và nó liên kết RAT với các hoạt động tội phạm hơn là chiếu nó như là các công cụ hữu ích trong quản trị từ xa. Tôi cũng đã kiểm tra trang web của phần mềm RAT có uy tín. Nó cũng nói về việc gián điệp trên máy tính và điện thoại của người khác.
Ever vigilant, the folks at FireEye have discovered a new RAT breed, evolved from the legal, proprietary WinSpy software. WinSpy is blatantly marketed as a monitoring software that will let you “Start Spying on any PC or Phone within the Next 5 minutes.” Certainly, this is a RAT that walks the legal line. FireEye has discovered, however, that WinSpy has been combined with a Trojan installer to target financial institutions, says Emsisoft.
Nếu bạn truy cập vào trang chủ WinSpy, màn hình thông minh IE của bạn sẽ đưa ra một cảnh báo!
Bằng cách này, có vẻ như nguy hiểm của RAT được so sánh với những lợi ích. Về mặt lợi ích, tôi chỉ có thể thấy tùy chọn kết nối từ xa với khách hàng. Tất nhiên có rất nhiều điều RAT có thể làm:
- Xem mọi thứ đang được hiển thị trên (các) máy tính chủ
- Chuyển tệp / dữ liệu đến / từ (các) máy tính chủ
- Điều khiển máy tính bằng lệnh shell
- Chụp ảnh khi phát hiện chuyển động
- Gửi vị trí của máy tính đến một thiết bị điều khiển từ xa (máy khách RAT)
Ở trên không phải là một danh sách đầy đủ những gì một công cụ quản trị từ xa có thể làm. Nhưng năm điểm này có thể cho bạn biết mức độ dễ bị tổn thương. Nếu bạn mua một trong những RAT này cho mục đích riêng của trẻ em như vậy theo dõi và / hoặc để xem làm thế nào một nhân viên đang sử dụng máy tính của mình, bạn có thể hài lòng với hiệu suất của các loại phần mềm. Nhưng khi bạn là một chủ đề trong môi trường như vậy, RAT sẽ thu thập chi tiết của bạn và gửi chúng đến một người nào đó trên thế giới, những người có thể lạm dụng dữ liệu sau này hoặc khiến máy tính của bạn vô dụng sau khi quét tất cả dữ liệu mà họ muốn.
Ngăn chặn việc sử dụng trái phép RAT
1] Hãy cẩn thận khi mở email từ những người gửi không xác định và đặc biệt trong khi nhấp vào tệp đính kèm
2] Sử dụng mật khẩu đăng nhập người dùng mạnh, vì RAT có thể được cài đặt và ẩn đi khi bạn rời khỏi máy tính.
3] Hầu hết các lần, nó được cài đặt bằng cách sử dụng một Trojan. Đương nhiên, bạn sẽ cần một phần mềm chống phần mềm độc hại tốt để phát hiện và cách ly Trojan truy cập từ xa trước khi nó có thể cài đặt bất kỳ loại tập lệnh nào vào máy tính của bạn.
4] Nếu một số phần mềm RAT đang được cài đặt trên thiết bị của công ty bạn, hãy kiểm tra loại tác vụ mà công cụ quản trị từ xa có thể thực hiện. Điều đó sẽ giúp bạn bảo vệ.
5] Nếu bạn không sử dụng RATS, hãy không cho phép các kết nối Hỗ trợ từ xa vào máy tính của bạn như đã đề cập ở trên.
6] Luôn sử dụng hệ điều hành cập nhật và được vá để giảm cơ hội truyền tải bằng các lần tải xuống RAT.
Hãy đọc ngay bây giờ: Làm thế nào để tránh bị xem qua máy tính của riêng bạn.
Hãy chia sẻ nếu bạn có bất cứ điều gì để thêm về mối đe dọa mới nổi này từ Công cụ quản trị từ xa.
