Non stiamo parlando dei roditori. RAT sta per Strumenti di amministrazione remota^{(Remote Administration Tools)} . Sebbene l'intenzione alla base della creazione di tali strumenti fosse quella di offrire supporto remoto, ora vengono sempre più utilizzati per spiare gli altri e per controllare il comportamento dei computer degli altri. Un RAT è un vantaggio^{(A RAT is a boon)} quando non riesci a capire qualche problema che stai affrontando e il supporto tecnico prende il controllo del tuo computer per risolvere il problema. Un RAT è una rovina^{(A RAT is a bane)} quando non sai che tutti i tuoi dati sono disponibili per "qualcuno" "da qualche parte" nel mondo.

Cosa sono gli strumenti di amministrazione^{(Administration Tools)} remota ( RAT )

Anche Windows^(Windows) fornisce assistenza remota. Se non si sente la necessità di un software Strumento di amministrazione remota^{(Remote Administration Tool)} e si desidera proteggere il computer, si inizia deselezionando " Consenti connessioni di Assistenza remota a questo computer^{(Allow Remote Assistance connections to this computer)} " in Remoto^(Remote) nella finestra di dialogo Proprietà del sistema^{(System Properties)} che appare quando si fa clic con il pulsante destro del mouse su Questo Icona PC e quindi selezionare Proprietà dal menu di scelta rapida risultante. Se hai bisogno di assistenza remota, puoi richiederla e abilitare o disabilitare alcune impostazioni come consigliato dal supporto tecnico.

Sebbene abbia menzionato Windows sopra, non sto limitando i problemi/i pericoli degli strumenti di amministrazione remota^{(Remote Administration Tools)} a un particolare sistema operativo. Può essere qualsiasi sistema operativo in cui qualcuno ha installato il componente RAT sul tuo computer o sul tuo smartphone, con o senza la tua conoscenza.

Esistono diversi tipi di software RAT e uno o più potrebbero essere supportati dal tuo sistema operativo. L'uso di Strumenti di amministrazione remota^{(Remote Administration Tools)} non è limitato ai computer pesanti. Sono disponibili anche per smartphone, sempre per vedere cosa stai facendo, la tua posizione, i tuoi contatti, ecc.

Pericoli^(Dangers) e rischi^(Risks) degli strumenti di amministrazione remota^{(Remote Administration Tools)}

Wikipedia ha una pagina sugli strumenti di amministrazione remota e associa RAT ad attività criminali piuttosto che proiettarlo come strumenti utili nell'amministrazione remota. Ho anche controllato il sito Web di un noto software RAT . Parla anche di spiare i computer e i telefoni degli altri.

Ever vigilant, the folks at FireEye have discovered a new RAT breed, evolved from the legal, proprietary WinSpy software. WinSpy is blatantly marketed as a monitoring software that will let you “Start Spying on any PC or Phone within the Next 5 minutes.” Certainly, this is a RAT that walks the legal line. FireEye has discovered, however, that WinSpy has been combined with a Trojan installer to target financial institutions, says Emsisoft.

Se visiti la home page di WinSpy , lo schermo intelligente di IE genererà un avviso.

Stando così le cose, sembra che i pericoli di RAT siano più rispetto ai benefici. Per quanto riguarda i vantaggi, posso vedere l'unica opzione di connessione remota ai clienti. Naturalmente, ci sono molte cose che un RAT può fare:

1. Guarda^(Watch) tutto ciò che viene visualizzato sui computer host
2. Trasferisci file/dati a/dai computer host
3. Controlla il computer usando i comandi della shell
4. Cattura le immagini quando viene rilevato un movimento
5. Invia^(Send) la posizione del computer a un dispositivo di controllo remoto (il client RAT )

Quanto sopra non è un elenco completo di ciò che uno strumento di amministrazione remota può fare. Ma questi cinque punti possono dirti fino a che punto sei vulnerabile. Se stai acquistando uno di questi RAT^(RATs) per scopi personali, come il monitoraggio dei bambini e/o per vedere come un dipendente utilizza il proprio computer, potresti essere soddisfatto delle prestazioni di questi tipi di software. Ma quando sei un soggetto in un tale ambiente, il RAT raccoglie i tuoi dettagli e li invia a qualcuno da qualche parte nel mondo che potrebbe in seguito abusare dei dati o rendere inutilizzabile il tuo computer dopo aver scansionato tutti i dati che desidera.

Prevenire^(Prevent) l'uso illegale degli strumenti di amministrazione remota^{(Remote Administration Tools)} ( RAT^(RATs) )

1. Fai attenzione durante l'apertura di e-mail da mittenti sconosciuti e soprattutto mentre fai clic sugli allegati
2. Utilizzare una password di accesso utente complessa, poiché i RAT^(RATs) possono essere installati fisicamente e nascosti quando si è lontani dal computer.
3. Il più delle volte, viene installato utilizzando un Trojan . Naturalmente, avrai bisogno di un buon software anti-malware per rilevare e isolare il Trojan di accesso remoto^{(Remote Access Trojan)} prima che possa installare qualsiasi tipo di script sul tuo computer.
4. Se sul dispositivo aziendale viene installato del software RAT , controlla il tipo di attività che gli strumenti di amministrazione remota possono eseguire. Questo ti aiuterà a stare in guardia.
5. Se non utilizzi RATS , non consentire le connessioni di Assistenza^{(Remote Assistance)} remota al tuo computer come menzionato sopra.
6. Utilizzare sempre un sistema operativo aggiornato e con patch per ridurre le possibilità di download RAT drive-by.^(RAT)

Ora leggi^{(Now read)} : Come evitare di essere guardato attraverso il tuo computer^{(How To Avoid Being Watched Through Your Own Computer)} .

Condividi se hai qualcosa da aggiungere su questa nuova minaccia emergente da Strumenti di amministrazione remota^{(Remote Administration Tools)} .

Remote Administration Tools: Risks, Threats, Prevention

We are not talking about the rodents. RAT stands for Remote Administration Tools. While the intention behind creating such tools was to offer remote support, they are now being increasingly used to spy on others, as well as to control the behavior of others’ computers. A RAT is a boon when you cannot figure out some problem you are facing and the technical support takes over your computer to fix the problem. A RAT is a bane when you do not know all your data is available to “someone” “somewhere” on the globe.

What are Remote Administration Tools (RAT)

Windows too provides remote assistance. If you do not feel the need for a Remote Administration Tool software and want to protect your computer, you start with unchecking the “Allow Remote Assistance connections to this computer” under Remote in System Properties dialog box that appears when you right-click the This PC icon and then select Properties from the resulting context menu. If you need remote assistance, you can ask for it, and enable or disable some of the settings as advised by the technical support.

Though I have mentioned Windows above, I am not limiting the problem/dangers of Remote Administration Tools to any particular operating system. It can be any operating system where someone installed the RAT component on your computer or your smartphone – with or without your knowledge.

There are different types of RAT software and one or more might be supported by your operating system. The use of Remote Administration Tools is not limited to heavy computers. They are also available for smartphones – again to see what you are doing, your location, your contacts, etc.

Dangers & Risks of Remote Administration Tools

Wikipedia has a page on remote administration tools and it associates RAT to criminal activities rather than projecting it as tools helpful in remote administration. I also checked out the website of a reputed RAT software. It too talks about spying on others’ computers and phones.

Ever vigilant, the folks at FireEye have discovered a new RAT breed, evolved from the legal, proprietary WinSpy software. WinSpy is blatantly marketed as a monitoring software that will let you “Start Spying on any PC or Phone within the Next 5 minutes.” Certainly, this is a RAT that walks the legal line. FireEye has discovered, however, that WinSpy has been combined with a Trojan installer to target financial institutions, says Emsisoft.

If you visit the WinSpy home page, your IE smart screen will throw up a warning.

Going by this, it seems that the dangers of RAT are more compared to the benefits. On the benefit side, I can see the only the option of remotely connecting to clients. Of course, there are many things a RAT can do:

1. Watch whatever is being displayed on the host computer(s)
2. Transfer files/data to/from the host computer(s)
3. Control the computer using shell commands
4. Capture images when motion is detected
5. Send location of the computer to a remote controlling device (the RAT client)

The above is not a complete list of what a remote administration tool can do. But these five points can tell you the extent to which you are vulnerable. If you are buying one of these RATs for your own purpose such as children monitoring and/or to see how an employee is using his or her computer, you may be pleased with the performance of these types of software. But when you are a subject in such an environment, the RAT is collecting your details and sending them to someone somewhere in the world who may later misuse the data or render your computer useless after scanning all the data he or she wants.

Prevent illegal use of Remote Administration Tools (RATs)

1. Be careful while opening emails from unknown senders and especially while clicking on attachments
2. Use a strong user log-in password, as RATs can be physically installed and hidden when you are away from your computer.
3. Most of the time, it is installed using a Trojan. Naturally, you will need good anti-malware software to detect and isolate the Remote Access Trojan before it can install any kind of script onto your computer.
4. If some RAT software is being installed on your corporate device, check out the type of tasks the remote administration tools can do. That will help you stay on guard.
5. If you don’t use RATS, disallow Remote Assistance connections to your computer as mentioned above.
6. Always use an up-to-date and patched operating system to reduce the chances of drive-by RAT downloads.

Now read: How To Avoid Being Watched Through Your Own Computer.

Do share if you have anything to add about this new emerging threat from Remote Administration Tools.

Related posts

• Che cos'è il Trojan di accesso remoto? Prevenzione, rilevamento e rimozione

• Come installare Remote Server Administration Tools su Windows 11/10

• Install Remote Server Administration Tools (RSAT) su Windows 10

• Come installare e visualizzare gli strumenti di amministrazione remota del server (RSAT) in Windows 11

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Come evitare Phishing Scams and Attacks?

• Come rimuovere Virus Alert da Microsoft su Windows PC

• Attacchi di malvertising: definizione, esempi, protezione, sicurezza

• Come controllare se un file è dannoso o meno su Windows 11/10

• Il modulo specificato non è stato possibile trovare un errore su Windows 10

• Download Prevent Drive-by e attacchi relativi al malware

• Come controllare Registry per malware in Windows 10

• Bundleware: Definizione, Prevention, Removal Guide

• Best online Online Malware Scanners per eseguire la scansione di un file

• Come rimuovere Chromium Virus da Windows 11/10

• Come utilizzare Avast Boot Scan per rimuovere Malware da Windows PC

• 4+ strumenti gratuiti per effettuare connessioni remote da Mac a PC Windows

• Come utilizzare Chrome browser Inbuilt Malware Scanner & Cleanup Tool

• Che cosa è Cyber crime? Come trattare con esso?

• Rogue Security Software or Scareware: Come controllare, prevenire, rimuovere?