ما در مورد جوندگان صحبت نمی کنیم. RAT مخفف Remote Administration Tools است. در حالی که هدف از ایجاد چنین ابزارهایی ارائه پشتیبانی از راه دور بود، اما اکنون به طور فزاینده ای برای جاسوسی از دیگران و همچنین برای کنترل رفتار رایانه های دیگران استفاده می شود. زمانی که نمی‌توانید^{(A RAT is a boon)} مشکلی را که با آن روبرو هستید و پشتیبانی فنی رایانه شما را برای رفع مشکل کنترل می‌کند، یک امتیاز خوب است. زمانی که نمی‌دانید تمام داده‌های شما در اختیار «کسی» در «جایی» در جهان است ، یک RAT یک فاجعه است.^{(A RAT is a bane)}

ابزارهای مدیریت^{(Administration Tools)} از راه دور ( RAT ) چیست؟

ویندوز^(Windows) نیز از راه دور کمک می کند. اگر نیازی به نرم‌افزار Remote Administration Tool احساس نمی‌کنید و می‌خواهید از رایانه خود محافظت کنید، علامت « Allow Remote Assistance connections to this computer » را در کادر محاوره‌ای Remote in System Properties که با کلیک راست روی This ظاهر می‌شود ، علامت بزنید. آیکون PC و سپس Properties را از منوی زمینه ایجاد شده انتخاب کنید. اگر به کمک از راه دور نیاز دارید، می توانید آن را بخواهید و برخی از تنظیمات را طبق توصیه پشتیبانی فنی فعال یا غیرفعال کنید.

اگرچه در بالا به ویندوز^(Windows) اشاره کردم، اما مشکل/خطرات Remote Administration Tools را به هیچ سیستم عامل خاصی محدود نمی کنم. این می تواند هر سیستم عاملی باشد که در آن شخصی مؤلفه RAT را روی رایانه یا تلفن هوشمند شما نصب کرده باشد - با یا بدون اطلاع شما.

انواع مختلفی از نرم افزار RAT وجود دارد و ممکن است یک یا چند مورد توسط سیستم عامل شما پشتیبانی شود. استفاده از ابزارهای مدیریت از راه دور^{(Remote Administration Tools)} به رایانه های سنگین محدود نمی شود. آنها همچنین برای تلفن های هوشمند در دسترس هستند - دوباره برای دیدن کارهایی که انجام می دهید، موقعیت مکانی، مخاطبین و غیره.

خطرات^(Dangers) و خطرات ^(Risks)ابزارهای مدیریت^{(Remote Administration Tools)} از راه دور

ویکی‌پدیا^(Wikipedia) صفحه‌ای در مورد ابزارهای مدیریت از راه دور دارد و RAT را به‌جای اینکه آن را به عنوان ابزاری مفید در مدیریت از راه دور نشان دهد، به فعالیت‌های مجرمانه مرتبط می‌کند. من همچنین وب سایت یک نرم افزار معتبر RAT را بررسی کردم . همچنین در مورد جاسوسی از رایانه ها و تلفن های دیگران صحبت می کند.

Ever vigilant, the folks at FireEye have discovered a new RAT breed, evolved from the legal, proprietary WinSpy software. WinSpy is blatantly marketed as a monitoring software that will let you “Start Spying on any PC or Phone within the Next 5 minutes.” Certainly, this is a RAT that walks the legal line. FireEye has discovered, however, that WinSpy has been combined with a Trojan installer to target financial institutions, says Emsisoft.

اگر از صفحه اصلی WinSpy بازدید کنید ، صفحه نمایش هوشمند اینترنت اکسپلورر شما یک اخطار نمایش می دهد.

از این رو به نظر می رسد که خطرات RAT در مقایسه با فواید آن بیشتر است. در سمت سود، من می توانم تنها گزینه اتصال از راه دور به مشتریان را ببینم. البته، کارهای زیادی وجود دارد که یک RAT می تواند انجام دهد:

1. ^(Watch)هر چیزی را که در رایانه(های) میزبان نمایش داده می شود تماشا کنید
2. انتقال فایل ها/داده ها به/از کامپیوتر(های) میزبان
3. کامپیوتر را با استفاده از دستورات پوسته کنترل کنید
4. هنگامی که حرکت تشخیص داده می شود، عکس بگیرید
5. ارسال^(Send) مکان کامپیوتر به یک دستگاه کنترل از راه دور ( کلاینت RAT )

موارد فوق فهرست کاملی از کارهایی که یک ابزار مدیریت از راه دور می تواند انجام دهد نیست. اما این پنج نکته می تواند میزان آسیب پذیری شما را به شما نشان دهد. اگر یکی از این موش‌های صحرایی^(RATs) را برای هدف خود می‌خرید، مانند نظارت بر کودکان و/یا مشاهده نحوه استفاده کارمند از رایانه‌اش، ممکن است از عملکرد این نوع نرم‌افزارها راضی باشید. اما زمانی که شما در چنین محیطی سوژه هستید، RAT در حال جمع‌آوری اطلاعات شما و ارسال آن‌ها برای شخصی در جایی در جهان است که ممکن است بعداً از داده‌ها سوء استفاده کند یا پس از اسکن تمام داده‌هایی که می‌خواهد، کامپیوتر شما را بی‌استفاده کند.

جلوگیری از^(Prevent) استفاده غیرقانونی از ابزارهای مدیریت از راه دور^{(Remote Administration Tools)} ( RAT^(RATs) )

1. هنگام باز کردن ایمیل‌های فرستنده‌های ناشناس و به‌ویژه هنگام کلیک کردن بر روی پیوست‌ها مراقب باشید
2. از یک رمز عبور قوی برای ورود به سیستم کاربر استفاده کنید، زیرا RAT^(RATs) ها را می توان به صورت فیزیکی نصب و در زمانی که از رایانه خود دور هستید پنهان کرد.
3. بیشتر اوقات، با استفاده از تروجان^(Trojan) نصب می شود. به طور طبیعی، برای شناسایی و جداسازی تروجان دسترسی از راه دور^{(Remote Access Trojan)} قبل از اینکه بتواند هر نوع اسکریپت را روی رایانه شما نصب کند ، به نرم افزار ضد بدافزار خوبی نیاز دارید .
4. اگر نرم‌افزار RAT روی دستگاه شرکتی شما نصب شده است، نوع وظایفی را که ابزارهای مدیریت از راه دور می‌توانند انجام دهند بررسی کنید. این به شما کمک می کند مراقب باشید.
5. اگر از RATS^(RATS) استفاده نمی کنید ، اتصالات Remote Assistance به رایانه خود را همانطور که در بالا ذکر شد ممنوع کنید.
6. همیشه از یک سیستم عامل به روز و وصله شده استفاده کنید تا شانس دانلود RAT با درایو را کاهش دهید .

اکنون بخوانید^{(Now read)} : چگونه از تماشای شما از طریق رایانه شخصی خود جلوگیری کنید^{(How To Avoid Being Watched Through Your Own Computer)} .

اگر چیزی برای افزودن در مورد این تهدید نوظهور جدید از Remote Administration Tools دارید، به اشتراک بگذارید .

Remote Administration Tools: Risks, Threats, Prevention

We are not talking about the rodents. RAT stands for Remote Administration Tools. While the intention behind creating such tools was to offer remote support, they are now being increasingly used to spy on others, as well as to control the behavior of others’ computers. A RAT is a boon when you cannot figure out some problem you are facing and the technical support takes over your computer to fix the problem. A RAT is a bane when you do not know all your data is available to “someone” “somewhere” on the globe.

What are Remote Administration Tools (RAT)

Windows too provides remote assistance. If you do not feel the need for a Remote Administration Tool software and want to protect your computer, you start with unchecking the “Allow Remote Assistance connections to this computer” under Remote in System Properties dialog box that appears when you right-click the This PC icon and then select Properties from the resulting context menu. If you need remote assistance, you can ask for it, and enable or disable some of the settings as advised by the technical support.

Though I have mentioned Windows above, I am not limiting the problem/dangers of Remote Administration Tools to any particular operating system. It can be any operating system where someone installed the RAT component on your computer or your smartphone – with or without your knowledge.

There are different types of RAT software and one or more might be supported by your operating system. The use of Remote Administration Tools is not limited to heavy computers. They are also available for smartphones – again to see what you are doing, your location, your contacts, etc.

Dangers & Risks of Remote Administration Tools

Wikipedia has a page on remote administration tools and it associates RAT to criminal activities rather than projecting it as tools helpful in remote administration. I also checked out the website of a reputed RAT software. It too talks about spying on others’ computers and phones.

Ever vigilant, the folks at FireEye have discovered a new RAT breed, evolved from the legal, proprietary WinSpy software. WinSpy is blatantly marketed as a monitoring software that will let you “Start Spying on any PC or Phone within the Next 5 minutes.” Certainly, this is a RAT that walks the legal line. FireEye has discovered, however, that WinSpy has been combined with a Trojan installer to target financial institutions, says Emsisoft.

If you visit the WinSpy home page, your IE smart screen will throw up a warning.

Going by this, it seems that the dangers of RAT are more compared to the benefits. On the benefit side, I can see the only the option of remotely connecting to clients. Of course, there are many things a RAT can do:

1. Watch whatever is being displayed on the host computer(s)
2. Transfer files/data to/from the host computer(s)
3. Control the computer using shell commands
4. Capture images when motion is detected
5. Send location of the computer to a remote controlling device (the RAT client)

The above is not a complete list of what a remote administration tool can do. But these five points can tell you the extent to which you are vulnerable. If you are buying one of these RATs for your own purpose such as children monitoring and/or to see how an employee is using his or her computer, you may be pleased with the performance of these types of software. But when you are a subject in such an environment, the RAT is collecting your details and sending them to someone somewhere in the world who may later misuse the data or render your computer useless after scanning all the data he or she wants.

Prevent illegal use of Remote Administration Tools (RATs)

1. Be careful while opening emails from unknown senders and especially while clicking on attachments
2. Use a strong user log-in password, as RATs can be physically installed and hidden when you are away from your computer.
3. Most of the time, it is installed using a Trojan. Naturally, you will need good anti-malware software to detect and isolate the Remote Access Trojan before it can install any kind of script onto your computer.
4. If some RAT software is being installed on your corporate device, check out the type of tasks the remote administration tools can do. That will help you stay on guard.
5. If you don’t use RATS, disallow Remote Assistance connections to your computer as mentioned above.
6. Always use an up-to-date and patched operating system to reduce the chances of drive-by RAT downloads.

Now read: How To Avoid Being Watched Through Your Own Computer.

Do share if you have anything to add about this new emerging threat from Remote Administration Tools.

Related posts

• Access Trojan از راه دور چیست؟ پیشگیری، Detection & Removal

• چگونه به نصب Remote Server Administration Tools در Windows 11/10

• Install Remote Server Administration Tools (RSAT) در ویندوز 10

• نحوه نصب و مشاهده ابزارهای مدیریت سرور از راه دور (RSAT) در ویندوز 11

• DLL Hijacking Vulnerability Attacks، Prevention & Detection

• چگونه برای حذف Virus Alert از Microsoft در Windows PC

• Bundleware: تعریف، Prevention، Removal Guide

• CandyOpen چیست؟ چگونه برای حذف CandyOpen از Windows 10؟

• Microsoft چگونه Malware & Potentially برنامه های ناخواسته را شناسایی می کند

• Rootkit چیست؟ Rootkits چگونه کار می کند؟ Rootkits توضیح داد

• Backdoor attack چیست؟ Meaning، Examples، Definitions

• Cryptojacking جدید browser mining threat شما باید بدانید

• چگونه برای بررسی اگر یک فایل مخرب است یا نه بر روی ویندوز 11/10

• Land حملات چیست زندگی در خارج؟ نحوه ایمن ماندن؟

• Browser Hijacking and Free Browser Hijacker Removal Tools

• IDP.Generic and How به راحتی آن را از Windows حذف کنید؟

• چه انسان در وسط Attack (MITM): تعریف، Prevention، Tools

• Cyber Attacks - تعریف، Types، پیشگیری

• Remove virus از USB Flash Drive با استفاده از Command Prompt or Batch File

• حملات ناخوشایند: تعریف، نمونه، حفاظت، امنیت