Εργαλεία απομακρυσμένης διαχείρισης - Αναδυόμενες απειλές

Δεν μιλάμε για τα τρωκτικά RAT σημαίνει Εργαλεία απομακρυσμένης διαχείρισης . Ενώ οι προθέσεις πίσω από τη δημιουργία τέτοιων εργαλείων ήταν να προσφέρουν απομακρυσμένη υποστήριξη, χρησιμοποιούνται όλο και περισσότερο για την κατασκοπεία σε άλλους, καθώς και για τον έλεγχο της συμπεριφοράς των υπολογιστών των άλλων. Ο RAT είναι ένα όφελος όταν δεν μπορείτε κατανοήσουν κάποιο πρόβλημα που αντιμετωπίζετε και η τεχνική υποστήριξη αναλαμβάνει τον υπολογιστή σας για να διορθώσει το πρόβλημα. Ένας RAT είναι ένα bane όταν δεν γνωρίζετε ότι όλα τα δεδομένα σας είναι διαθέσιμα σε κάποιον κάπου στο

Εργαλεία απομακρυσμένης διαχείρισης - RAT

Τα Windows παρέχουν επίσης απομακρυσμένη βοήθεια. Εάν δεν αισθάνεστε την ανάγκη για ένα λογισμικό απομακρυσμένης διαχείρισης και θέλετε να προστατεύσετε τον υπολογιστή σας, ξεκινάτε με την απαλοιφή των συνδέσεων Allow Remote Assistance σε αυτόν τον υπολογιστή "στο παράθυρο διαλόγου Απομακρυσμένα μέσα στο σύστημα που εμφανίζεται όταν κάντε δεξιό κλικ στο εικονίδιο Υπολογιστής και, στη συνέχεια, επιλέξτε Ιδιότητες από το μενού περιβάλλοντος που προκύπτει. Εάν χρειάζεστε απομακρυσμένη βοήθεια, μπορείτε να το ζητήσετε και να ενεργοποιήσετε ή να απενεργοποιήσετε κάποιες από τις ρυθμίσεις, όπως σας ενημέρωσε η τεχνική υποστήριξη.

Παρόλο που ανέφερα παραπάνω τα Windows, δεν περιορίζω το πρόβλημα / κάθε συγκεκριμένο λειτουργικό σύστημα. Μπορεί να είναι οποιοδήποτε λειτουργικό σύστημα, όπου κάποιος έχει εγκαταστήσει το στοιχείο RAT στον υπολογιστή σας ή στο smartphone σας - με ή χωρίς τη γνώση σας. Υπάρχουν διάφοροι τύποι λογισμικού RAT και ένα ή περισσότερα μπορούν να υποστηρίζονται από το λειτουργικό σας σύστημα. Η χρήση των εργαλείων απομακρυσμένης διαχείρισης δεν περιορίζεται σε βαρείς υπολογιστές. Είναι επίσης διαθέσιμα για smartphones - πάλι για να δείτε τι κάνετε, την τοποθεσία σας, τις επαφές σας κ.λπ.

Τι μπορεί να κάνει ένας RAT - Κίνδυνοι

Η Wikipedia έχει μια σελίδα για εργαλεία απομακρυσμένης διαχείρισης και συνδέει τον RAT με τον εγκληματία δραστηριότητες παρά την προβολή του ως εργαλείων που βοηθούν στην απομακρυσμένη διοίκηση. Ελέγξαμε επίσης την ιστοσελίδα ενός φημισμένου λογισμικού RAT. Επίσης, οι άνθρωποι στο FireEye έχουν ανακαλύψει μια νέα φυλή RAT, η οποία εξελίχθηκε από το νόμιμο, ιδιόκτητο

λογισμικό WinSpy . Το WinSpy κυκλοφορεί φανερά ως λογισμικό παρακολούθησης που θα σας επιτρέψει να ξεκινήσετε την κατασκοπεία σε οποιοδήποτε υπολογιστή ή τηλέφωνο μέσα στα επόμενα 5 λεπτά. Βεβαίως, πρόκειται για ένα RAT που περπατά τη νόμιμη γραμμή. Ωστόσο, η FireEye έχει ανακαλύψει ότι το WinSpy έχει συνδυαστεί με ένα πρόγραμμα εγκατάστασης Trojan για να στοχεύσει τα χρηματοπιστωτικά ιδρύματα, λέει η Emsisoft. Εάν επισκεφθείτε την αρχική σελίδα του WinSpy, η έξυπνη οθόνη σας IE θα εκθέσει μια προειδοποίηση!, φαίνεται ότι οι κίνδυνοι του RAT είναι περισσότερο συγκρίσιμοι με τα οφέλη. Από την πλευρά των παροχών, βλέπω μόνο την επιλογή της σύνδεσης εξ αποστάσεως με πελάτες. Φυσικά υπάρχουν πολλά πράγματα που μπορεί να κάνει ένα RAT:

Παρακολουθήστε ό, τι εμφανίζεται στον κεντρικό υπολογιστή

Μεταφέρετε αρχεία / δεδομένα από / στον κεντρικό υπολογιστή

1. Ελέγξτε τον υπολογιστή χρησιμοποιώντας shell εντολές
2. Καταγραφή εικόνων όταν ανιχνεύεται κίνηση
3. Αποστολή θέσης του υπολογιστή σε μια συσκευή τηλεχειρισμού (το πρόγραμμα-πελάτης RAT)
4. Τα παραπάνω δεν είναι μια πλήρης λίστα των δυνατοτήτων ενός απομακρυσμένου εργαλείου διαχείρισης. Αλλά αυτά τα πέντε σημεία μπορούν να σας δείξουν το βαθμό στον οποίο είστε ευάλωτοι. Αν αγοράζετε ένα από αυτά τα RAT για δικό του σκοπό όπως τα παιδιά παρακολουθούν και / ή να δουν πώς ένας υπάλληλος χρησιμοποιεί τον υπολογιστή του / της, μπορεί να είστε ικανοποιημένοι με την απόδοση αυτών των τύπων λογισμικού. Αλλά όταν είστε υποκείμενο σε ένα τέτοιο περιβάλλον, ο RAT συλλέγει τα στοιχεία σας και τα στέλνει σε κάποιον από τον κόσμο ο οποίος μπορεί αργότερα να καταχραστεί τα δεδομένα ή να καταστήσει τον υπολογιστή σας άχρηστο μετά τη σάρωση όλων των δεδομένων που επιθυμεί.
5. Αποφύγετε την παράνομη χρήση των RAT

1] Προσέξτε όταν ανοίγετε μηνύματα ηλεκτρονικού ταχυδρομείου από άγνωστους αποστολείς και ειδικά όταν κάνετε κλικ στα συνημμένα

2] Χρησιμοποιήστε έναν ισχυρό κωδικό πρόσβασης για το χρήστη, καθώς οι RAT μπορούν να εγκατασταθούν και να κρυφτούν φυσικά όταν βρίσκεστε μακριά από τον υπολογιστή σας.

3 Τις περισσότερες φορές εγκαθίσταται χρησιμοποιώντας έναν Trojan. Φυσικά, θα χρειαστείτε ένα καλό λογισμικό προστασίας από κακόβουλο λογισμικό για να ανιχνεύσετε και να απομονώσετε τον Trojan απομακρυσμένης πρόσβασης προτού να εγκαταστήσετε οποιοδήποτε είδος σεναρίου στον υπολογιστή σας.

4 Εάν κάποιο λογισμικό RAT εγκαθίσταται στην εταιρική συσκευή σας, ελέγξτε το είδος των εργασιών που μπορούν να κάνουν τα εργαλεία απομακρυσμένης διαχείρισης.

5] Εάν δεν χρησιμοποιείτε το RATS, αποκλείστε τις συνδέσεις απομακρυσμένης βοήθειας στον υπολογιστή σας όπως προαναφέρθηκε.

6] Να χρησιμοποιείτε πάντα ένα ενημερωμένο και patched λειτουργικό σύστημα για να μειώστε τις πιθανότητες οδήγησης από τα αρχεία RAT

Τώρα διαβάστε

: Πώς να αποφύγετε να παρακολουθείτε τον υπολογιστή σας

Μοιραστείτε αν έχετε κάτι να προσθέσετε για αυτή τη νέα αναδυόμενη απειλή από τα Remote Administration Tools. >