Inhoudsopgave:
- Definitie - Wat betekent Remote Access Trojan (RAT)?
- Techopedia verklaart Remote Access Trojan (RAT)
Definitie - Wat betekent Remote Access Trojan (RAT)?
Een externe toegang Trojan (RAT) is een programma dat door de indringers wordt gebruikt om volledige controle over de computer van het slachtoffer te nemen voor het uitvoeren van verschillende kwaadaardige activiteiten. In tegenstelling tot virussen en wormen, kunnen RAT's lang vóór detectie bestaan en zelfs na verwijdering blijven. Ze werken in een stealth-modus en zijn meestal vrij klein om detectie te voorkomen.
Techopedia verklaart Remote Access Trojan (RAT)
Het installatiemechanisme van een RAT is meestal gekoppeld aan een legitiem programma. RAT's zijn meestal verborgen in games of andere kleine programma's, evenals in e-mailbijlagen die gebruikers downloaden. Imposters kunnen RAT-functies aanpassen, zoals wanneer en waar de Trojan moet worden gestart. Indringers activeren uiteindelijk het serverprogramma op de computer van het slachtoffer. Vervolgens wordt de RAT onzichtbaar op de computer van het slachtoffer uitgevoerd en kan de indringer op afstand toegang krijgen tot en controle krijgen over de geïnfecteerde computer.
Twee van de meest populaire RAT's zijn Sub Seven en Back Orifice. De Cult of the Dead Cow creëerde Back Orifice in 1998 en bracht het uit onder de GNU General Public License.
