Verktøy for ekstern administrasjon - nye trusler

Innholdsfortegnelse:

Verktøy for ekstern administrasjon - nye trusler
Verktøy for ekstern administrasjon - nye trusler

Video: Verktøy for ekstern administrasjon - nye trusler

Video: Verktøy for ekstern administrasjon - nye trusler
Video: Yubico YubiKey 5 NFC Review & Tutorial: How to Setup a YubiKey - YouTube 2024, April
Anonim

Vi snakker ikke om gnagere. ROTTE står for Verktøy for ekstern administrasjon. Mens intensjonene bak å skape slike verktøy var å tilby ekstern støtte, blir de i stadig større grad brukt til å spionere på andre, samt å kontrollere oppførselen til andres datamaskiner. En RAT er en velsignelse når du ikke kan finne ut noe problem du står overfor, og den tekniske støtten tar over datamaskinen din for å fikse problemet. En RAT er en bane når du ikke vet alle dataene dine er tilgjengelige for "noen" "et sted" på kloden.

Verktøy for ekstern administrasjon - RAT

Windows også gir ekstern hjelp. Hvis du ikke føler behov for et fjernstyringsverktøy og vil beskytte datamaskinen, starter du med å fjerne merket for " Tillat ekstern assistanse tilkoblinger til denne datamaskinen"Under Fjern i System Properties dialogboksen som vises når du høyreklikker Computer icon og deretter Egenskaper fra den resulterende kontekstmenyen. Hvis du trenger ekstern hjelp, kan du be om det og aktivere eller deaktivere noen av innstillingene som anbefalt av teknisk support.

Image
Image

Selv om jeg har nevnt Windows ovenfor, begrenser jeg ikke problemet / farene ved Fjernadministrasjonsverktøy til et bestemt operativsystem. Det kan være hvilket som helst operativsystem der noen installerte RAT-komponenten på datamaskinen eller smarttelefonen din - med eller uten din kunnskap. Det finnes forskjellige typer RAT-programvare, og en eller flere kan støttes av operativsystemet. Bruken av Verktøy for ekstern administrasjon er ikke begrenset til tunge datamaskiner. De er også tilgjengelige for smarttelefoner - igjen for å se hva du gjør, din plassering, dine kontakter etc.

Hva kan en RAT gjøre - farer

Wikipedia har en side på eksterne administrasjonsverktøy, og det knytter RAT til kriminelle aktiviteter i stedet for å projisere det som verktøy som er nyttige for ekstern administrasjon. Jeg sjekket også nettsiden til en kjent RAT-programvare. Det snakker også om å spionere på andres datamaskiner og telefoner.

Ever vigilant, the folks at FireEye have discovered a new RAT breed, evolved from the legal, proprietary WinSpy software. WinSpy is blatantly marketed as a monitoring software that will let you “Start Spying on any PC or Phone within the Next 5 minutes.” Certainly, this is a RAT that walks the legal line. FireEye has discovered, however, that WinSpy has been combined with a Trojan installer to target financial institutions, says Emsisoft.

Hvis du besøker WinSpy-hjemmesiden, vil din IE smart skjerm kaste opp en advarsel!

Å gå ved dette, ser ut som at farene ved RAT er mer i forhold til fordelene. På fordelssiden kan jeg se kun mulighet for ekstern tilkobling til en klient. Selvfølgelig er det mange ting en RAT kan gjøre:

  1. Se hva som blir vist på vertsdatamaskinen (e)
  2. Overfør filer / data til / fra vertsdatamaskinen (e)
  3. Kontroller datamaskinen ved hjelp av shell kommandoer
  4. Ta bilder når bevegelse er oppdaget
  5. Send plassering av datamaskinen til en fjernkontrollenhet (RAT-klienten)

Ovenstående er ikke en komplett liste over hva et eksternt administrasjonsverktøy kan gjøre. Men disse fem punktene kan fortelle deg hvorvidt du er sårbar. Hvis du kjøper en av disse RATene for eget formål, overvåker en slik barn og / eller for å se hvordan en ansatt bruker sin datamaskin, kan du være fornøyd med ytelsen til disse typer programvare. Men når du er et emne i et slikt miljø, samler RAT dine opplysninger og sender dem til noen et sted i verden som senere kan misbruke dataene eller gjøre datamaskinen ubrukelig etter å ha skannet alle dataene han eller hun vil.

Forhindre ulovlig bruk av RAT

1] Vær forsiktig når du åpner e-post fra ukjente sendere og spesielt når du klikker på vedlegg

2] Bruk et sterkt brukerlogg-passord, da RAT-er kan være fysisk installert og skjult når du er borte fra datamaskinen.

3] De fleste ganger er det installert ved hjelp av en trojansk. Selvfølgelig trenger du en god anti-malware programvare for å oppdage og isolere Remote Access Trojan før den kan installere noen form for skript på datamaskinen.

4] Hvis noen RAT-programvare installeres på bedriftens enhet, sjekk ut hva slags oppgaver de eksterne administrasjonsverktøyene kan gjøre. Det vil hjelpe deg å holde på vakt.

5] Hvis du ikke bruker RATS, må du ikke tillate ekstern hjelp tilkoblinger til datamaskinen som nevnt ovenfor.

6] Bruk alltid et oppdatert og oppdatert operativsystem for å redusere sjansene for stasjon ved hjelp av RAT-nedlastinger.

Les nå: Hvordan unngå å bli sett gjennom din egen datamaskin.

Del hvis du har noe å legge til om denne nye nye trusselen fra Verktøy for ekstern administrasjon.

Anbefalt: