یک رات یا remot access Trojan یک بدافزار است که دارای درب پشتی می باشد و برای بدست گرفتن کنترل کامل سیستم مد نظر به کار می رود.
برخی از قابلیت های RAT
• از طریق keylogger یا بدافزارهای جاسوسی که نصب می کند، می تواند به طور کامل رفتارهای شخص را کنترل و مشاهده کند.
• به اطلاعات مهم و شخصی مثل اطلاعات کارت های بانکی و کد های امنیتی شخص دسترسی پیدا می کند.
• می تواند با کنترل از راه دور، webcam یا دوربین کامپیوتر یا موبایل شخص را روشن کند و از تمام لحظات شخص؛ بدون اینکه او اطلاعی داشته باشد، فیلمبرداری کند.
• می تواند از صفحات سیستم موبایل شخص screen shot تهیه کند.
• می تواند ویروس ها و کرم ها و دیگر بد افزارها را روی سیستم شخص پخش کند.
• می تواند درایو های سیستم شخص را format کند.
• می تواند هر فایل یا برنامه یا هر چیزی روی سیستم شخص دانلود کند یا هر فایلی را از سیستم شخص قربانی delete کند.
بیشتر رات Rat ها بعد از مدتی توسط انتی ویروس ها شناسایی میشوند که هکر اقدام به عمل کریپت سرور رات میکند همچین توضیحات زیر شکل ساده و کارکرد یک ابزار کریپتر را مشخص میکند.
کریپتر ها ابزار هایی هستند که با استفاده از الگوریتم های خاص که خود برنامه نویس برای کریپتر نوشته است اقدام به کد گزاری فایل میکنند. با کد کردن و مخفی کردن سورس از دید آنتی ویروس ها آنتی ویروس قادر به تشخیص مخرب بودن فایل نخواهد داد.
رات ها بسیار سخت حذف می شوند؛ زیرا اغلب در لیست برنامه های فعال در برنامه های در حال اجرا دیده نمی شوند. فعالیت آنها از طریق سیستم همانند فعالیت فایل ها و برنامه های قانونی و عادی جلوه می کند. علاوه بر این، یک مهاجم اغلب طوری سیستم را از راه دور کنترل می کند که هشداری به کاربر ارسال نشود که سیستم شما در خطر است.
رای محافظت از خود در برابر RAT نیز مانند سایر بد افزارها می بایست آنتی ویروس خود را به روز و روشن نگه دارید و هرگز آنتی ویروس را از سایت های متفرقه دانلود نکنید و حتماً از سایت مرجع خود آنتی ویروس دانلود انجام دهید. نکته دیگر اینکه از لینک ها و ضمیمه های نا شناس استفاده نکنید و هرگز آن را باز نکنید.
