Remote Access Trojan (RAT)
Saldırgana bulaşan cihaz üzerinde uzaktan ve sürekli denetim veren zararlı yazılım.
Infostealer veriyi alıp gider; RAT kalır. Saldırgan dosyaları yönetir, komut çalıştırır, ekranı izler, tuşları kaydeder ve istediği zaman yeni yük indirir. MITRE ATT&CK
Birçok RAT infostealer modülleri de taşır; ayrım işlev sayısından çok kalıcılık ve etkileşimde yatar. Zscaler
Yükleyici RAT’ı indirir ve başlangıçta çalışacak şekilde kaydeder. MITRE ATT&CK
Komuta sunucusuyla sürekli bir bağlantı kurar. MITRE ATT&CK
Saldırgan panelden dosya, ekran, tuş kaydı ve kabuk erişimi kullanır. MITRE ATT&CK
Zscaler, BlindEagle’ın Caminho indiricisiyle son aşamada DCRat yüklediğini; DCRat’ın C# ile yazılmış açık kaynak bir RAT olduğunu ve tuş kaydı ile disk erişimi sunduğunu belgeledi. Zscaler
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası