Hulpmiddelen voor beheer op afstand - Opkomende bedreigingen

We hebben het niet over de knaagdieren. RAT staat voor Remote Administration Tools . Hoewel de intenties achter het maken van dergelijke hulpprogramma`s zijn om ondersteuning op afstand te bieden, worden ze nu steeds vaker gebruikt om anderen te bespioneren en om het gedrag van de computers van anderen te controleren. Een RAT is een zegen wanneer u niet kunt ontdek een probleem waarmee u wordt geconfronteerd en de technische ondersteuning neemt uw computer over om het probleem op te lossen. Een RAT is een vloek wanneer u niet weet dat al uw gegevens beschikbaar zijn voor "iemand" "ergens" op de globe.

Remote Administration Tools - RAt`s

Windows biedt ook ondersteuning op afstand. Als u geen behoefte hebt aan een Remote Administration Tool-software en uw computer wilt beschermen, begint u met het uitschakelen van de " Externe hulp toestaan ​​verbindingen naar deze computer " onder Remote in het dialoogvenster Systeemeigenschappen dat verschijnt wanneer Klik met de rechtermuisknop op het pictogram Computer en selecteer vervolgens Eigenschappen in het resulterende contextmenu. Als u hulp op afstand nodig heeft, kunt u hierom vragen en sommige instellingen in- of uitschakelen zoals geadviseerd door de technische ondersteuning.

Hoewel ik Windows hierboven heb genoemd, beperk ik niet het probleem / de gevaren van externe beheerprogramma`s om een bepaald besturingssysteem. Het kan elk besturingssysteem zijn waarop iemand een RAT-component op uw computer of uw smartphone heeft geïnstalleerd, met of zonder uw medeweten. Er zijn verschillende soorten RAT-software en een of meer worden mogelijk ondersteund door uw besturingssysteem. Het gebruik van Remote Administration Tools is niet beperkt tot zware computers. Ze zijn ook beschikbaar voor smartphones - nogmaals om te zien wat je aan het doen bent, je locatie, je contacten enz.

Wat kan A RAT doen - Gevaren

De Wikipedia heeft een pagina over externe beheerprogramma`s en het associeert RAT met criminaliteit activiteiten in plaats van ze te projecteren als hulpmiddelen die nuttig zijn bij beheer op afstand. Ik heb ook de website van een gereputeerde RAT-software gecontroleerd. Er wordt ook gesproken over het bespioneren van de computers en telefoons van anderen.

Ooit waakzaam geweest, hebben de mensen bij FireEye een nieuw RAT-ras ontdekt dat is geëvolueerd uit de wettelijke, eigen WinSpy-software . WinSpy wordt schaamteloos op de markt gebracht als een bewakingssoftware waarmee je "Spioneren op elke pc of telefoon binnen de volgende 5 minuten kunt starten." Zeker, dit is een RAT die de wettelijke weg bewandelt. FireEye heeft echter ontdekt dat WinSpy is gecombineerd met een Trojan-installatieprogramma om financiële instellingen te targeten, aldus Emsisoft.

Als u de startpagina van WinSpy bezoekt, zal uw IE-smart-scherm een ​​waarschuwing geven!

Gaan daarmee, het lijkt erop dat de gevaren van RAT meer zijn vergeleken met de voordelen. Aan de voordeelkant zie ik alleen de mogelijkheid om op afstand verbinding te maken met een klant. Natuurlijk zijn er veel dingen die een RAT kan doen:

1. Kijken wat er op de hostcomputer (s) wordt weergegeven
2. Bestanden / gegevens overbrengen van / naar de hostcomputer (s)
3. De computer bedienen met shell opdrachten
4. Afbeeldingen vastleggen wanneer beweging wordt gedetecteerd
5. Locatie van de computer verzenden naar een apparaat voor afstandsbediening (de RAT-client)

Het bovenstaande is geen volledige lijst van wat een extern beheerprogramma kan doen. Maar deze vijf punten kunnen u vertellen in hoeverre u kwetsbaar bent. Als u een van deze RAt`s voor eigen doeleinden koopt, zoals het monitoren van kinderen en / of om te zien hoe een medewerker zijn of haar computer gebruikt, bent u misschien tevreden met de prestaties van dit soort software. Maar als u een onderwerp in een dergelijke omgeving bent, verzamelt de RAT uw gegevens en stuurt deze naar iemand ergens in de wereld die de gegevens later kan misbruiken of uw computer onbruikbaar kan maken na het scannen van alle gegevens die hij of zij zoekt.

Voorkom illegaal gebruik van RAt`s

1] Wees voorzichtig bij het openen van e-mails van onbekende afzenders en vooral bij het klikken op bijlagen

2] Gebruik een sterk gebruikersinlogwachtwoord, want RAt`s kunnen fysiek worden geïnstalleerd en verborgen wanneer u niet achter uw computer zit.

3] Meestal wordt het geïnstalleerd met behulp van een Trojaans paard. Uiteraard hebt u een goede anti-malware software nodig om het Remote Access Trojan te detecteren en te isoleren voordat het een willekeurig type script op uw computer kan installeren.

4] Als sommige RAT-software op uw zakelijke apparaat wordt geïnstalleerd, controleer dan uit het soort taken dat de hulpprogramma`s voor extern beheer kunnen uitvoeren. Dit zal u helpen op uw hoede te blijven.

5] Als u geen RATS gebruikt, verbied dan de verbindingen van de Remote Assistance met uw computer zoals hierboven vermeld.

6] Gebruik altijd een up-to-date en gepatcht besturingssysteem om Verlaag de kans op drive door RAT-downloads.

Lees nu : Hoe u kunt voorkomen dat u door uw eigen computer wordt gevolgd.

Deel dit als u iets toe te voegen heeft over deze nieuwe opkomende bedreiging van externe beheerprogramma`s.