Akademiya
TerminZərərli proqram növü

Uzaqdan giriş troyanı

Remote Access Trojan (RAT)

Hücumçuya yoluxmuş cihaz üzərində uzaqdan və davamlı nəzarət verən zərərli proqram.

Axın

  1. 1Quraşdırılır
  2. 2Qoşulur
  3. 3Əmr alır
Əlaqəli ailələr
DarkCrystal RAT (DCRat)
MITRE ATT&CK
T1219 · Remote Access Tools
Mənbə
5 mənbə
01

Ümumi baxış

Məlumat oğrusu məlumatı alıb gedir; RAT isə qalır. Hücumçu faylları idarə edir, əmrlər işə salır, ekranı izləyir, düymələri qeyd edir və istədiyi vaxt yeni yük yükləyir. MITRE ATT&CK

Bir çox RAT məlumat oğrusu modulları da daşıyır; fərq funksiyaların sayından çox davamlılıq və qarşılıqlı əlaqədədir. Zscaler

02

Necə işləyir

  1. 1

    Quraşdırılır

    Yükləyici RAT-ı endirir və başlanğıcda işləyəcək şəkildə qeydə alır. MITRE ATT&CK

  2. 2

    Qoşulur

    İdarəetmə serveri ilə davamlı bağlantı qurur. MITRE ATT&CK

  3. 3

    Əmr alır

    Hücumçu paneldən fayl, ekran, klaviatura qeydi və konsol girişindən istifadə edir. MITRE ATT&CK

03

Real nümunələr

DCRat: Kolumbiyada dövlət qurumu

DarkCrystal RAT (DCRat) profili

Zscaler BlindEagle-ın son mərhələdə Caminho yükləyicisi ilə DCRat quraşdırdığını, DCRat-ın C# ilə yazılmış açıq mənbəli RAT olduğunu və klaviatura qeydi ilə diskə giriş təqdim etdiyini sənədləşdirdi. Zscaler

04

Necə aşkar edilir

  • Başlanğıc açarlarına əlavə edilən imzasız proqramlar və tək bir serverə müntəzəm fasilələrlə gedən bağlantılar. MITRE ATT&CK
05

Nə etməli

  • Uzaqdan giriş alətlərini icazə siyahısı ilə məhdudlaşdırın; təsdiqlənməmişləri bloklayın. MITRE ATT&CK
06

MITRE ATT&CK

T1219Remote Access ToolsT1547.001Registry Run Keys / Startup FolderT1071.001Web Protocols
07

Əlaqəli ailələr və terminlər

Ailələr

DarkCrystal RAT (DCRat)Azalan

Hesabat

Infostealer Təhdid Hesabatı — Oktyabr 2026

Terminlər

Klaviatura qeydiİdarəetmə serveriÜfüqi hərəkət
08

Mənbələr

  1. 1Remote Access Tools (T1219) · MITRE ATT&CK
  2. 2Registry Run Keys / Startup Folder (T1547.001) · MITRE ATT&CK
  3. 3Web Protocols (T1071.001) · MITRE ATT&CK
  4. 4BlindEagle targets Colombian government agency with Caminho and DCRat · Zscaler
  5. 5Behavior Prevention on Endpoint (M1040) · MITRE ATT&CK
Essential paketindən başlayaraq

Infostealer Detection

Şirkətinizin sızma səthini tək ekranda görün: neçə tapıntı, hansı şiddətdə, hansı domendə.

Məhsula baxPaketləri müqayisə edin