تروجان‌های دسترسی از راه دور^{(Remote Access Trojans)} ( RAT ) همیشه ثابت کرده‌اند که در مورد ربودن رایانه یا شوخی کردن با یک دوست، خطر بزرگی برای دنیا محسوب می‌شوند. RAT یک نرم افزار مخرب است که به اپراتور اجازه می دهد به رایانه حمله کند و از راه دور غیرمجاز به آن دسترسی پیدا کند. RAT^(RATs) ها سال‌هاست که اینجا هستند، و همچنان ادامه می‌دهند زیرا یافتن برخی از RAT‌^(RATs) ها حتی برای نرم‌افزار آنتی‌ویروس^(Antivirus) مدرن موجود در آنجا کار دشواری است .

در این پست، خواهیم دید که تروجان دسترسی^{(Access Trojan)} از راه دور چیست و در مورد تکنیک‌های تشخیص و حذف در دسترس صحبت می‌کند. همچنین به طور خلاصه برخی از RAT^(RATs) های رایج مانند CyberGate ، DarkComet ، Optix ، Shark ، Havex ، ComRat ،  VorteX Rat ، Sakula و KjW0rm را توضیح^(KjW0rm) می دهد .

تروجان های دسترسی از راه دور چیست؟

اکثر تروجان های دسترسی از راه دور^{(Remote Access Trojan)} در ایمیل های مخرب، برنامه های غیرمجاز و لینک های وب دانلود می شوند که شما را به جایی نمی برد. RAT ها مانند برنامه های ^(RATs)Keylogger ساده نیستند - آنها قابلیت های زیادی را در اختیار مهاجم قرار می دهند مانند:

• Keylogging : ضربه‌های کلید شما می‌تواند نظارت شود و نام‌های کاربری، گذرواژه‌ها و سایر اطلاعات حساس را می‌توان از آن بازیابی کرد.
• عکس‌برداری از صفحه^{(Screen Capture)} : برای مشاهده آنچه در رایانه شما می‌گذرد، می‌توانید از صفحه‌نمایش عکس بگیرید.
• ضبط رسانه سخت‌افزاری^{(Hardware Media Capture)} : موش‌های صحرایی می‌توانند به وب‌کم و میکروفن شما دسترسی داشته باشند تا شما و محیط اطرافتان را به‌طور کامل نقض حریم خصوصی ضبط کنند.
• حقوق مدیریت^{(Administration Rights)} : مهاجم ممکن است تنظیمات را تغییر دهد، مقادیر رجیستری را تغییر دهد و کارهای بیشتری را بدون اجازه شما با رایانه شما انجام دهد. RAT می تواند امتیازاتی در سطح مدیر برای مهاجم فراهم کند.
• اورکلاک^{(Overclocking)} : مهاجم ممکن است سرعت پردازنده را افزایش دهد، اورکلاک کردن سیستم می تواند به قطعات سخت افزاری آسیب برساند و در نهایت آنها را به خاکستر بسوزاند.
• سایر قابلیت‌های خاص سیستم^{(Other system-specific capabilitie)} : مهاجم می‌تواند به هر چیزی در رایانه شما، فایل‌ها، رمزهای عبور، چت‌ها و هر چیزی دسترسی داشته باشد.

چگونه تروجان های دسترسی از راه دور کار می کنند

^{(Remote Access)} تروجان های ^(Trojans)دسترسی از راه دور در یک پیکربندی سرور-کلینت هستند که در آن سرور به طور مخفیانه بر روی رایانه شخصی قربانی نصب می شود و مشتری می تواند برای دسترسی به رایانه شخصی قربانی از طریق یک رابط کاربری گرافیکی^(GUI) یا یک رابط فرمان استفاده شود. پیوند بین سرور و کلاینت در یک پورت خاص باز می شود و ارتباط رمزگذاری شده یا ساده می تواند بین سرور و کلاینت اتفاق بیفتد. اگر شبکه و بسته های ارسالی/دریافتی به درستی نظارت شوند، RAT^(RATs) ها را می توان شناسایی و حذف کرد.

پیشگیری از حمله موش صحرایی

موش‌های صحرایی از طریق ^(RATs)ایمیل‌های هرزنامه^{(spam emails)} ، نرم‌افزارهایی که به طور مخرب برنامه‌ریزی شده‌اند یا به‌عنوان بخشی از نرم‌افزار یا برنامه‌های دیگر بسته‌بندی شده‌اند، به رایانه‌ها راه پیدا می‌کنند . همیشه باید یک برنامه آنتی ویروس خوب روی رایانه خود نصب داشته باشید که بتواند RAT^(RATs) ها را شناسایی و حذف کند. شناسایی RAT^(RATs) ها کار بسیار دشواری است زیرا آنها تحت یک نام تصادفی نصب می شوند که ممکن است شبیه هر برنامه رایج دیگری به نظر برسد، بنابراین شما باید یک برنامه آنتی ویروس^(Antivirus) واقعا خوب برای آن داشته باشید.

نظارت بر شبکه شما^{(Monitoring your network)} همچنین می تواند راه خوبی برای شناسایی هر گونه تروجانی^(Trojan) باشد که اطلاعات شخصی شما را از طریق اینترنت ارسال می کند.

اگر از Remote Administration Tools استفاده نمی کنید ، اتصالات Remote Assistance را^{(disable Remote Assistance connections)} به رایانه خود غیرفعال کنید. تنظیمات را در SystemProperties > Remote تب Remote > گزینه Allow Remote Assistance connections to this computer را ^{(Allow Remote Assistance connections to this computer)}> Uncheck .

سیستم عامل، نرم افزارهای نصب شده و به ویژه برنامه های امنیتی^{(security programs updated)} خود را همیشه به روز نگه دارید. همچنین سعی کنید روی ایمیل هایی که به آنها اعتماد ندارید و منبع ناشناس هستند کلیک نکنید. هیچ نرم افزاری را از منابعی غیر از وب سایت رسمی یا آینه آن دانلود نکنید.

بعد از حمله RAT

هنگامی که متوجه شدید مورد حمله قرار گرفته اید، اولین قدم این است که اگر متصل هستید، سیستم خود را از اینترنت^(Internet) و شبکه^(Network) جدا کنید . تمام رمزهای عبور و سایر اطلاعات حساس خود را تغییر^(Change) دهید و بررسی کنید که آیا هر یک از حساب های شما با استفاده از یک رایانه تمیز دیگر به خطر افتاده است یا خیر. حساب های بانکی خود را از نظر هرگونه تراکنش متقلبانه بررسی کنید و فوراً به بانک خود در مورد تروجان^(Trojan) موجود در رایانه خود اطلاع دهید. سپس کامپیوتر را برای مشکلات اسکن کنید و برای حذف RAT^(RAT) از متخصص کمک بگیرید . بستن پورت 80^{(Port 80)} را در نظر بگیرید . از اسکنر پورت فایروال برای بررسی همه پورت های خود استفاده کنید.

شما حتی می توانید سعی کنید به عقب برگردید و بدانید چه کسی پشت حمله بوده است، اما برای این کار به کمک حرفه ای نیاز دارید. RAT ها معمولاً پس از شناسایی حذف می شوند، یا می توانید یک نصب جدید ویندوز^(Windows) را برای حذف کامل آن انجام دهید.

تروجان های رایج دسترسی از راه دور

بسیاری از تروجان های ^(Trojans)دسترسی از راه دور^{(Remote Access)} در حال حاضر فعال هستند و میلیون ها دستگاه را آلوده می کنند. بدنام ترین آنها در اینجا در این مقاله مورد بحث قرار می گیرند:

1. Sub7 : "Sub7" که با املای NetBus (یک ^(NetBus)RAT قدیمی تر ) به عقب به دست می آید، یک ابزار مدیریت از راه دور رایگان است که به شما امکان می دهد روی کامپیوتر میزبان کنترل داشته باشید. این ابزار توسط کارشناسان امنیتی به تروجان ها طبقه بندی شده است و وجود آن در رایانه شما می تواند خطرآفرین باشد.
2. Back Orifice : Back Orifice و جانشین آن Back Orifice 2000 یک ابزار رایگان است که در ابتدا برای مدیریت از راه دور در نظر گرفته شده بود – اما زمان زیادی طول نکشد که این ابزار به یک تروجان دسترسی^{(Access Trojan)} از راه دور تبدیل شد . بحث‌هایی وجود دارد که این ابزار یک تروجان^(Trojan) است، اما توسعه‌دهندگان بر این واقعیت ایستاده‌اند که این ابزار قانونی است که دسترسی مدیریت از راه دور را فراهم می‌کند. این برنامه اکنون توسط اکثر برنامه های آنتی ویروس به عنوان بدافزار شناسایی شده است.
3. DarkComet : این یک ابزار مدیریت از راه دور بسیار توسعه پذیر با ویژگی های زیادی است که می تواند به طور بالقوه برای جاسوسی استفاده شود. این ابزار همچنین با جنگ داخلی^{(Civil War)} سوریه ارتباط دارد، جایی که گزارش شده است که دولت^(Government) از این ابزار برای جاسوسی از غیرنظامیان استفاده کرده است. این ابزار قبلاً مورد سوء استفاده زیادی قرار گرفته است و توسعه دهندگان توسعه بیشتر آن را متوقف کرده اند.
4. sharK : این یک ابزار مدیریت از راه دور پیشرفته است. برای هکرهای مبتدی و آماتور در نظر گرفته نشده است. گفته می شود که ابزاری برای متخصصان امنیتی و کاربران پیشرفته است.
5. Havex : این تروجان به طور گسترده ای علیه بخش صنعتی استفاده شده است. این اطلاعات از جمله وجود هر سیستم کنترل صنعتی^{(Industrial Control System)} را جمع آوری می کند و سپس همان اطلاعات را به وب سایت های راه دور منتقل می کند.
6. Sakula : یک ^(Sakula)تروجان^(Trojan) دسترسی از راه دور که در یک نصب کننده به انتخاب شما ارائه می شود. این نشان می دهد که در حال نصب ابزاری بر روی رایانه شما است اما بدافزار را همراه با آن نصب می کند.
7. KjW0rm : این تروجان^(Trojan) با قابلیت های زیادی همراه است اما قبلاً توسط بسیاری از ابزارهای آنتی ویروس به عنوان یک تهدید مشخص شده است.^(Antivirus)

این تروجان دسترسی از راه دور^{(Remote Access Trojan)} به بسیاری از هکرها کمک کرده است تا میلیون ها رایانه را در معرض خطر قرار دهند. داشتن محافظت در برابر این ابزارها ضروری است، و یک برنامه امنیتی خوب با یک کاربر هشدار دهنده تمام چیزی است که برای جلوگیری از به خطر انداختن این تروجان ها به رایانه شما نیاز است.

این پست قرار بود یک مقاله آموزنده در مورد RAT^(RATs) باشد و به هیچ وجه استفاده از آنها را تبلیغ نمی کند. در هر صورت ممکن است قوانین قانونی در مورد استفاده از چنین ابزارهایی در کشور شما وجود داشته باشد.

اطلاعات بیشتر در مورد ابزارهای مدیریت از راه دور را^{(Remote Administration Tools)} اینجا بخوانید.

What is Remote Access Trojan? Prevention, Detection & Removal

Remote Access Trojans (RAT) have always proved to be a big risk to this world when it comes to hijacking a computer or just playing a prank with a friend. A RAT is malicious software that lets the operator attack a computer and gain unauthorized remote access to it. RATs have been here for years, and they persist as finding some RATs is a difficult task even for the modern Antivirus software out there.

In this post, we will see what is Remote Access Trojan and talks about detection & removal techniques available. It also explains, in short, some of the common RATs like CyberGate, DarkComet, Optix, Shark, Havex, ComRat, VorteX Rat, Sakula and KjW0rm.

What are Remote Access Trojans

Most of the Remote Access Trojan are downloaded in malicious emails, unauthorized programs and web links that take you nowhere. RATs are not simple like Keylogger programs – they provide the attacker with a lot of capabilities such as:

• Keylogging: Your keystrokes could be monitored, and usernames, passwords, and other sensitive information could be recovered from it.
• Screen Capture: Screenshots can be obtained to see what is going on your computer.
• Hardware Media Capture: RATs can take access to your webcam and mic to record you and your surroundings completely violating privacy.
• Administration Rights: The attacker may change any settings, modify registry values and do a lot more to your computer without your permission. RAT can provide an administrator-level privileges to the attacker.
• Overclocking: The attacker may increase processor speeds, overclocking the system can harm the hardware components and eventually burn them to ashes.
• Other system-specific capabilities: Attacker can have access to anything on your computer, your files, passwords, chats and just anything.

How do Remote Access Trojans work

Remote Access Trojans come in a server-client configuration where the server is covertly installed on the victim PC, and the client can be used to access the victim PC through a GUI or a command interface. A link between server and client is opened on a specific port, and encrypted or plain communication can happen between the server and the client. If the network and packets sent/received are monitored properly, RATs can be identified and removed.

RAT attack Prevention

RATs make their way to computers from spam emails, maliciously programmed software or they come packed as a part of some other software or application. You must always have a good antivirus program installed on your computer that can detect and eliminate RATs. Detecting RATs is quite a difficult task as they are installed under a random name that may seem like any other common application, and so you need to have a really good Antivirus program for that.

Monitoring your network can also be a good way to detect any Trojan sending your personal data over the internet.

If you don’t use Remote Administration Tools, disable Remote Assistance connections to your computer. You will get the setting in SystemProperties > Remote tab > Uncheck Allow Remote Assistance connections to this computer option.

Keep your operating system, installed software and particularly security programs updated at all times. Also, try not to click on emails that you don’t trust and are from an unknown source. Do not download any software from sources other than its official website or mirror.

After the RAT attack

Once you know you’ve been attacked, the first step is to disconnect your system from the Internet and the Network if you are connected. Change all your passwords and other sensitive information and check if any of your accounts has been compromised using another clean computer. Check your bank accounts for any fraudulent transactions and immediately inform your bank about the Trojan in your computer. Then scan the computer for issues and seek professional help for removing the RAT. Consider closing Port 80. Use a Firewall Port Scanner to check all your Ports.

You can even try to back-track and know who was behind the attack, but you’ll need professional help for that. RATs can usually be removed once they are detected, or you can have a fresh installation of Windows to completely remove it off.

Common Remote Access Trojans

Many Remote Access Trojans are currently active now and infecting millions of devices. The most notorious ones are discussed here in this article:

1. Sub7: ‘Sub7’ derived by spelling NetBus (an older RAT) backward is a free remote administration tool that lets you have control over the host PC. The tool has been categorized into Trojans by security experts, and it can be potentially risky to have it on your computer.
2. Back Orifice: Back Orifice and its successor Back Orifice 2000 is a free tool that was originally meant for remote administration – but it didn’t take the time that the tool got converted into a Remote Access Trojan. There has been a controversy that this tool is a Trojan, but developers stand upon the fact that it is a legitimate tool that provides remote administration access. The program is now identified as malware by most of antivirus programs.
3. DarkComet: It is a very extensible remote administration tool with a lot of features that could be potentially used for spying. The tool also has its links with the Syrian Civil War where it is reported that the Government used this tool to spy on civilians. The tool has already been misused a lot, and the developers have stopped its further development.
4. sharK: It is an advanced remote administration tool. Not meant for beginners and amateur hackers. It is said to be a tool for security professionals and advanced users.
5. Havex: This trojan has been extensively used against the industrial sector. It collects information including the presence of any Industrial Control System and then passes on the same information to remote websites.
6. Sakula: A remote access Trojan that comes in an installer of your choice. It will depict that it is installing some tool on your computer but will install the malware along with it.
7. KjW0rm: This Trojan comes packed with a lot of capabilities but already marked as a threat by many Antivirus tools.

These Remote Access Trojan have helped many hackers compromise millions of computers. Having protection against these tools is a must, and a good security program with an alert user is all it takes to prevent these Trojans from compromising your computer.

This post was meant to be an informative article about RATs and does not in any way promote their usage. There may be some legal laws about the usage of such tools in your country, in any case.

Read more about Remote Administration Tools here.

Related posts

• DLL Hijacking Vulnerability Attacks، Prevention & Detection

• از راه دور Administration Tools: خطرات، Threats، Prevention

• Bundleware: تعریف، Prevention، Removal Guide

• Browser Hijacking and Free Browser Hijacker Removal Tools

• Malware Removal Tools رایگان برای حذف Specific Virus در Windows 11/10

• چگونه به استفاده از Malware Scanner & Cleanup Tool داخلی Chrome browser است

• حملات ناخوشایند: تعریف، نمونه، حفاظت، امنیت

• Chrome Remote Desktop را برای دسترسی از راه دور به هر رایانه شخصی تنظیم کنید

• 26 بهترین ابزار حذف بدافزار رایگان

• NeoRouter Zero Configuration Remote Access & VPN Solution است

• ماژول مورد نظر می تواند خطا در ویندوز 10 یافت می شود

• چگونه برای جلوگیری از Malware - نکاتی برای Windows 11/10 امن

• براین نرم افزار TeamViewer: رایگان Remote Access and Control software

• Crystal Security مبتنی بر Malware Detection Tool مبتنی بر Cloud رایگان است

• نکاتی برای محافظت از کامپیوتر شما در برابر Thunderspy attack

• Programs or Applications به طور بالقوه ناخواسته؛ Avoid PUP/PUA نصب

• Backdoor attack چیست؟ Meaning، Examples، Definitions

• Fix Search خطا انجام نشد که در حال اجرا Chrome Malware Scanner

• چگونه برای جلوگیری از Phishing Scams and Attacks؟

• بهترین Online Malware Scanners اینترنتی برای اسکن یک فایل