I Trojan di accesso remoto^{(Remote Access Trojans)} ( RAT ) si sono sempre rivelati un grosso rischio per questo mondo quando si tratta di dirottare un computer o semplicemente di fare uno scherzo con un amico. Un RAT è un software dannoso che consente all'operatore di attaccare^{(operator attack)} un computer e ottenere l'accesso remoto non autorizzato ad esso. I RAT^(RATs) sono qui da anni e persistono poiché trovare alcuni RAT^(RATs) è un compito difficile anche per il moderno software antivirus^{(Antivirus software)} là fuori.

In questo post, vedremo cos'è Remote Access Trojan e^{(Access Trojan and talks)} parleremo delle tecniche di rilevamento e rimozione^{(detection & removal techniques)} disponibili. Spiega anche, in breve, alcuni dei comuni RAT^(RATs) come CyberGate , DarkComet , Optix , Shark , Havex , ComRat ,  VorteX Rat , Sakula e KjW0rm^{(Sakula and KjW0rm)} .

Cosa sono i Trojan di accesso remoto

La maggior parte dei Trojan di accesso remoto^{(Remote Access Trojan)} vengono scaricati in e-mail dannose, programmi non autorizzati e collegamenti Web che non portano da nessuna parte. I RAT^(RATs) non sono semplici come i programmi Keylogger : forniscono all'attaccante molte funzionalità come:

• Keylogging : è possibile monitorare le sequenze di tasti e recuperare nomi utente, password e altre informazioni sensibili.
• Cattura^{(Screen Capture)} schermo: è possibile ottenere schermate per vedere cosa sta succedendo sul tuo computer.
• Hardware Media Capture : i RAT possono accedere alla tua webcam e al tuo microfono per registrare te e l'ambiente circostante violando completamente la privacy.
• Diritti di amministrazione^{(Administration Rights)} : l'attaccante può modificare qualsiasi impostazione, modificare i valori del registro e fare molto di più sul tuo computer senza la tua autorizzazione. RAT può fornire all'attaccante privilegi a livello di amministratore.
• Overclocking : l'utente malintenzionato può aumentare la velocità del processore, l'overclocking del sistema può danneggiare i componenti hardware e alla fine ridurli in cenere.
• Altre capacità specifiche del sistema^{(Other system-specific capabilitie)} : l'attaccante può avere accesso a qualsiasi cosa sul tuo computer, file, password, chat e qualsiasi cosa.

Come funzionano i Trojan di accesso remoto

^{(Remote Access)} I Trojan di ^(Trojans)accesso remoto sono disponibili in una configurazione server-client in cui il server è installato di nascosto sul PC vittima^{(victim PC)} e il client può essere utilizzato per accedere al PC vittima^{(victim PC)} tramite una GUI o un'interfaccia di comando^{(command interface)} . Un collegamento tra server e client^{(server and client)} viene aperto su una porta specifica e può avvenire una comunicazione crittografata o semplice tra il server e il client. Se la rete ei pacchetti^{(network and packets)} inviati/ricevuti vengono monitorati correttamente, i RAT^(RATs) possono essere identificati e rimossi.

Prevenzione dell'attacco RAT

I RAT^(RATs) si dirigono verso i computer da e-mail di spam^{(spam emails)} , software programmato in modo dannoso o vengono imballati come parte di qualche altro software o applicazione^{(software or application)} . Devi sempre avere un buon programma antivirus^{(antivirus program)} installato sul tuo computer in grado di rilevare ed eliminare i RAT^(RATs) . Rilevare i RAT^(RATs) è un compito piuttosto difficile in quanto sono installati con un nome casuale^{(random name)} che può sembrare qualsiasi altra applicazione comune, quindi è necessario disporre di un buon programma antivirus^{(Antivirus program)} per questo.

Il monitoraggio della tua rete^{(Monitoring your network)} può anche essere un buon modo per rilevare qualsiasi Trojan che invia i tuoi dati personali su Internet.

Se non utilizzi ^{(t use)} Strumenti di amministrazione remota^{(Remote Administration Tools)} , disabilita le connessioni di Assistenza remota^{(disable Remote Assistance connections)} al tuo computer. Otterrai l'impostazione in Proprietà di sistema SystemProperties > Remote tab > Uncheck Consenti connessioni di Assistenza remota a questo computer^{(Allow Remote Assistance connections to this computer)} opzione.

Mantieni sempre aggiornato il tuo sistema operativo^{(operating system)} , il software installato e in particolare i programmi^{(security programs updated)} di sicurezza. Inoltre, cerca di non fare clic su e-mail di cui non ti fidi^{(t trust)} e provengono da una fonte sconosciuta. Non scaricare alcun software da fonti diverse dal sito Web ufficiale o dal mirror^{(website or mirror)} .

Dopo l'attacco del RAT

Una volta che sai di essere stato attaccato, il primo passo è disconnettere il tuo sistema da Internet e dalla rete^(Network) se sei connesso. Modifica^(Change) tutte le tue password e altre informazioni sensibili e controlla se qualcuno dei tuoi account è stato compromesso utilizzando un altro computer pulito. Controlla i tuoi conti bancari per eventuali transazioni fraudolente e informa immediatamente la tua banca del Trojan nel tuo computer. Quindi scansiona il computer per problemi e cerca un aiuto professionale^{(professional help)} per rimuovere il RAT . Prendi in considerazione la chiusura della porta 80^{(Port 80)} . Usa uno scanner per porte Firewall^{(Firewall Port Scanner)} per controllare tutte le tue porte.

Puoi anche provare a tornare indietro e sapere chi c'era dietro l'attacco, ma avrai bisogno di un aiuto professionale per questo. I RAT di solito possono essere rimossi una volta rilevati, oppure è possibile eseguire una nuova installazione di Windows per rimuoverlo completamente.

Trojan di accesso remoto comuni

Molti Trojan di ^(Trojans)accesso remoto^{(Remote Access)} sono attualmente attivi e stanno infettando milioni di dispositivi. I più famosi sono discussi qui in questo articolo:

1. Sub7 : 'Sub7' derivato dall'ortografia di NetBus (un vecchio RAT ) è uno strumento di amministrazione remota^{(remote administration tool)} gratuito che ti consente di avere il controllo sul PC host^{(host PC)} . Lo strumento è stato classificato in Trojan da esperti di sicurezza e può essere potenzialmente rischioso averlo sul tuo computer.
2. Back Orifice : Back Orifice e il suo successore Back Orifice 2000^{(successor Back Orifice 2000)} è uno strumento gratuito originariamente pensato per l' amministrazione remota,^{(administration –)} ma non ci volle molto tempo per convertire lo strumento in un Trojan di accesso^{(Access Trojan)} remoto . C'è stata una controversia sul fatto che questo strumento sia un Trojan , ma gli sviluppatori sostengono che si tratta di uno strumento legittimo che fornisce l' accesso di amministrazione^{(administration access)} remota . Il programma è ora identificato come malware dalla maggior parte dei programmi antivirus.
3. DarkComet : è uno strumento di amministrazione^{(administration tool)} remota molto estensibile con molte funzionalità che potrebbero essere potenzialmente utilizzate per lo spionaggio. Lo strumento ha anche i suoi collegamenti con la guerra civile^{(Civil War)} siriana, dove è stato riferito che il governo ha^(Government) utilizzato questo strumento per spiare i civili. Lo strumento è già stato molto utilizzato in modo improprio e gli sviluppatori hanno interrotto il suo ulteriore sviluppo.
4. shark : è uno strumento avanzato di amministrazione^{(administration tool)} remota . Non pensato per principianti e hacker dilettanti. Si dice che sia uno strumento per professionisti della sicurezza e utenti avanzati.
5. Havex : questo trojan è stato ampiamente utilizzato contro il settore industriale. Raccoglie informazioni inclusa la presenza di qualsiasi sistema di controllo industriale^{(Industrial Control System)} e quindi trasmette le stesse informazioni a siti Web remoti.
6. Sakula : un ^(Sakula)Trojan di accesso remoto disponibile in un programma di installazione a tua scelta. Mostrerà che sta installando uno strumento sul tuo computer ma installerà il malware insieme ad esso.
7. KjW0rm : questo Trojan è dotato di molte funzionalità ma è già contrassegnato come una minaccia da molti strumenti antivirus .

Questi Trojan di accesso remoto^{(Remote Access Trojan)} hanno aiutato molti hacker a compromettere milioni di computer. Avere protezione contro questi strumenti è un must e un buon programma di sicurezza^{(security program)} con un utente attento è tutto ciò che serve per evitare che questi trojan compromettano il tuo computer.

Questo post doveva essere un articolo informativo sui RAT^(RATs) e non promuove in alcun modo il loro utilizzo. In ogni caso, potrebbero esserci alcune leggi legali sull'utilizzo di tali strumenti nel tuo paese.

Maggiori informazioni sugli strumenti di amministrazione remota^{(Remote Administration Tools)} qui.

What is Remote Access Trojan? Prevention, Detection & Removal

Remote Access Trojans (RAT) have always proved to be a big risk to this world when it comes to hijacking a computer or just playing a prank with a friend. A RAT is malicious software that lets the operator attack a computer and gain unauthorized remote access to it. RATs have been here for years, and they persist as finding some RATs is a difficult task even for the modern Antivirus software out there.

In this post, we will see what is Remote Access Trojan and talks about detection & removal techniques available. It also explains, in short, some of the common RATs like CyberGate, DarkComet, Optix, Shark, Havex, ComRat, VorteX Rat, Sakula and KjW0rm.

What are Remote Access Trojans

Most of the Remote Access Trojan are downloaded in malicious emails, unauthorized programs and web links that take you nowhere. RATs are not simple like Keylogger programs – they provide the attacker with a lot of capabilities such as:

• Keylogging: Your keystrokes could be monitored, and usernames, passwords, and other sensitive information could be recovered from it.
• Screen Capture: Screenshots can be obtained to see what is going on your computer.
• Hardware Media Capture: RATs can take access to your webcam and mic to record you and your surroundings completely violating privacy.
• Administration Rights: The attacker may change any settings, modify registry values and do a lot more to your computer without your permission. RAT can provide an administrator-level privileges to the attacker.
• Overclocking: The attacker may increase processor speeds, overclocking the system can harm the hardware components and eventually burn them to ashes.
• Other system-specific capabilities: Attacker can have access to anything on your computer, your files, passwords, chats and just anything.

How do Remote Access Trojans work

Remote Access Trojans come in a server-client configuration where the server is covertly installed on the victim PC, and the client can be used to access the victim PC through a GUI or a command interface. A link between server and client is opened on a specific port, and encrypted or plain communication can happen between the server and the client. If the network and packets sent/received are monitored properly, RATs can be identified and removed.

RAT attack Prevention

RATs make their way to computers from spam emails, maliciously programmed software or they come packed as a part of some other software or application. You must always have a good antivirus program installed on your computer that can detect and eliminate RATs. Detecting RATs is quite a difficult task as they are installed under a random name that may seem like any other common application, and so you need to have a really good Antivirus program for that.

Monitoring your network can also be a good way to detect any Trojan sending your personal data over the internet.

If you don’t use Remote Administration Tools, disable Remote Assistance connections to your computer. You will get the setting in SystemProperties > Remote tab > Uncheck Allow Remote Assistance connections to this computer option.

Keep your operating system, installed software and particularly security programs updated at all times. Also, try not to click on emails that you don’t trust and are from an unknown source. Do not download any software from sources other than its official website or mirror.

After the RAT attack

Once you know you’ve been attacked, the first step is to disconnect your system from the Internet and the Network if you are connected. Change all your passwords and other sensitive information and check if any of your accounts has been compromised using another clean computer. Check your bank accounts for any fraudulent transactions and immediately inform your bank about the Trojan in your computer. Then scan the computer for issues and seek professional help for removing the RAT. Consider closing Port 80. Use a Firewall Port Scanner to check all your Ports.

You can even try to back-track and know who was behind the attack, but you’ll need professional help for that. RATs can usually be removed once they are detected, or you can have a fresh installation of Windows to completely remove it off.

Common Remote Access Trojans

Many Remote Access Trojans are currently active now and infecting millions of devices. The most notorious ones are discussed here in this article:

1. Sub7: ‘Sub7’ derived by spelling NetBus (an older RAT) backward is a free remote administration tool that lets you have control over the host PC. The tool has been categorized into Trojans by security experts, and it can be potentially risky to have it on your computer.
2. Back Orifice: Back Orifice and its successor Back Orifice 2000 is a free tool that was originally meant for remote administration – but it didn’t take the time that the tool got converted into a Remote Access Trojan. There has been a controversy that this tool is a Trojan, but developers stand upon the fact that it is a legitimate tool that provides remote administration access. The program is now identified as malware by most of antivirus programs.
3. DarkComet: It is a very extensible remote administration tool with a lot of features that could be potentially used for spying. The tool also has its links with the Syrian Civil War where it is reported that the Government used this tool to spy on civilians. The tool has already been misused a lot, and the developers have stopped its further development.
4. sharK: It is an advanced remote administration tool. Not meant for beginners and amateur hackers. It is said to be a tool for security professionals and advanced users.
5. Havex: This trojan has been extensively used against the industrial sector. It collects information including the presence of any Industrial Control System and then passes on the same information to remote websites.
6. Sakula: A remote access Trojan that comes in an installer of your choice. It will depict that it is installing some tool on your computer but will install the malware along with it.
7. KjW0rm: This Trojan comes packed with a lot of capabilities but already marked as a threat by many Antivirus tools.

These Remote Access Trojan have helped many hackers compromise millions of computers. Having protection against these tools is a must, and a good security program with an alert user is all it takes to prevent these Trojans from compromising your computer.

This post was meant to be an informative article about RATs and does not in any way promote their usage. There may be some legal laws about the usage of such tools in your country, in any case.

Read more about Remote Administration Tools here.

Related posts

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Remote Administration Tools: Rischi, Threats, Prevention

• Bundleware: Definizione, Prevention, Removal Guide

• Browser Hijacking and Free Browser Hijacker Removal Tools

• Malware Removal Tools gratuito per rimuovere Specific Virus in Windows 11/10

• Come si può ottenere uno computer virus, un trojan, il lavoro, spyware or malware?

• Cos'è IDP.Generic and How per rimuoverlo in sicurezza da Windows?

• Cyber Attacks - Definizione, Types, Prevenzione

• Come utilizzare Avast Boot Scan per rimuovere Malware da Windows PC

• NeoRouter è uno Zero Configuration Remote Access & VPN Solution

• Cos'è Rootkit? Come funziona Rootkits? Rootkits ha spiegato

• Cos'è uno Backdoor attack? Meaning, Examples, Definitions

• Cos'è Win32: BogEnt e come rimuoverlo?

• In che modo Microsoft identificano le applicazioni indesiderate Malware & Potentially

• Microsoft Windows Logo process in Task Manager; È un virus?

• Cos'è FileRepMalware? Dovresti rimuoverlo?

• Attacchi di malvertising: definizione, esempi, protezione, sicurezza

• Fileless Malware Attacks, Protection and Detection

• 26 miglior strumento gratuito per la rimozione di malware

• Come rimuovere il virus da Windows 10; Malware Removal Guide