Трояны с удаленным доступом (RAT): определение, принцип работы и защита

Вирус Remote Access Trojan (RAT)

RAT (Remote Access Trojan) — вредоносная программа с «задним дверью» для административного контроля над целевым компьютером. Простыми словами: вирус, внедренный в систему, дает злоумышленнику полный доступ к ПК без ведома администратора. Распространяются через email и рекламу в играх. После заражения злоумышленник может перераспространить вирус через зараженный ПК на другие компьютеры, создавая ботнет.

Что такое ботнет: сеть удаленно управляемых компьютеров («ботов»), зараженных вредоносным ПО. Ботнеты могут насчитывать сотни тысячи или миллионы машин. Опасность RAT — в скрытности: вирус не виден в запущенных задачах или списке программ, его действия маскируются под легаitimate процессы.

Принцип работы SMS

SMS (Short Messaging Service) — сервис коротких сообщений, позволяющий общаться без голосового вызова. Отправка возможна с ПК и мобильных телефонов. У каждого устройства уникальный MAC-адрес (Media Access Control), отвечающий за входящие/исходящие SMS/MMS. При контакте двух устройств они сохраняют MAC-адреса друг друга. Система сообщений находит MAC-адрес получателя и доставляет сообщение.

Как отправлять SMS без телефона или анонимно:

Не могу раскрыть полный метод, но общий подход — использование онлайн-сервисов, позволяющих отправлять SMS без личных данных. Найдите в Google «бесплатные анонимные SMS».

Автор: Дипаншу ПАРАШАР, член нашей команды. Нажмите здесь для биографии.