Троян віддаленого доступу (RAT) - це тип шкідливого ПЗ, яке дозволяє хакерам відстежувати і контролювати ваш комп'ютер або мережу. Але як працює RAT, чому хакери їх використовують і як їх уникнути?
RAT надають хакерам віддалений доступ до вашого комп'ютера
Якщо вам коли-небудь доводилося викликати техпідтримку для ПК, то ви, ймовірно, знайомі з магією віддаленого доступу. Коли віддалений доступ увімкнено, авторизовані комп'ютери та сервери можуть контролювати все, що відбувається на вашому ПК. Вони можуть відкривати документи, завантажувати програмне забезпечення і навіть переміщувати курсор по екрану в режимі реального часу.
RAT - це тип шкідливого ПЗ, дуже схожий на легальні програми віддаленого доступу. Основна відмінність, звичайно, полягає в тому, що RAT встановлюються на комп'ютер без відома користувача. Більшість легітимних програм віддаленого доступу створені для технічної підтримки та обміну файлами, а RAT - для стеження, злому або знищення комп'ютерів.
Подібно до більшості шкідливих програм, RAT вбудовується в легітимні файли. Хакери можуть прикріпити RAT до документа електронною поштою або у великому програмному пакеті, наприклад у відеогрі. Рекламні оголошення та шкідливі веб-сторінки також можуть містити RAT, але більшість браузерів запобігають автоматичному завантаженню з веб-сайтів або повідомляють вас, коли сайт небезпечний.
На відміну від деяких шкідливих програм і вірусів, буває складно визначити, коли ви завантажили RAT. Взагалі кажучи, RAT не уповільнює роботу вашого комп'ютера, і хакери не завжди видають себе, видаляючи файли або переміщуючи курсор по екрану. У деяких випадках користувачі заражаються RAT роками, не помічаючи нічого поганого. Але чому щури такі потайні? І чим вони корисні для хакерів?
Щури працюють найкраще, коли залишаються непоміченими
Більшість комп'ютерних вірусів зроблені з єдиною метою. Кейлогери автоматично записують все, що ви вводите, здирники обмежують доступ до вашого комп'ютера або його файлів до тих пір, поки ви не заплатите, а рекламне ПЗ видає сумнівну рекламу на ваш комп'ютер для отримання прибутку.
Але щури особливі. Вони дають хакерам повний анонімний контроль над зараженими комп'ютерами. Як ви можете собі уявити, хакер з RAT може робити практично все, якщо його мета не пахне RAT.
У більшості випадків RAT використовуються як шпигунські програми. Хакер, що прагне грошей (або просто моторошний), може використовувати RAT для отримання натискань клавіш і файлів з зараженого комп'ютера. Ці натискання клавіш і файли можуть містити банківську інформацію, паролі, конфіденційні фотографії або особисті розмови. Крім того, хакери можуть використовувати RAT для прихованої активації веб-камери або мікрофона комп'ютера. Ідея шпигувати за якимось анонімним ботаніком досить засмучує, але це легке порушення порівняно з тим, що деякі хакери роблять з RAT.
Оскільки RAT надають хакерам адміністративний доступ до заражених комп'ютерів, вони можуть змінювати або скачувати будь-які файли на свій розсуд. Це означає, що хакер з RAT може стерти ваш жорсткий диск, завантажити нелегальний контент з Інтернету через ваш комп'ютер або розмістити на вашому комп'ютері додаткові шкідливі програми. Хакери також можуть віддалено керувати вашим комп'ютером, щоб виконувати незручні або незаконні дії в Інтернеті від вашого імені, або використовувати вашу домашню мережу в якості проксі-сервера для вчинення злочинів анонімно.
Хакер також може використовувати RAT, щоб взяти під контроль домашню мережу і створити ботнет. По суті, ботнет дозволяє хакеру використовувати ваші комп'ютерні ресурси для виконання супертурботних (і часто нелегальних) завдань, таких як DDOS-атаки, майнінг біткойнів, хостинг файлів і торенти. Іноді цю техніку використовують хакерські групи заради кіберзлочинності і кібервійни. Ботнет, що складається з тисяч комп'ютерів, може виробляти багато біткойнів або руйнувати великі мережі (або навіть цілу країну) за допомогою DDOS-атак.
Не хвилюйтеся; Щурів легко уникнути
Якщо ви хочете уникнути RAT, не завантажуйте файли з джерел, яким ви не можете довіряти. Ви не повинні відкривати вкладення електронної пошти від незнайомих людей (або потенційних роботодавців), ви не повинні завантажувати ігри або програмне забезпечення з прикольних веб-сайтів і не повинні торент-файли, якщо вони не з надійного джерела. Також оновлюйте ваш переглядач та операційну систему за допомогою виправлень безпеки.
Звичайно, ви також повинні включити антивірусне програмне забезпечення. Захисник Windows входить в комплект поставки вашого ПК (і, чесно кажучи, це відмінне антивірусне програмне забезпечення), але якщо ви відчуваєте необхідність у додатковому захисті, ви можете завантажити комерційне антивірусне програмне забезпечення, таке як Kaspersky або Malwarebytes.
Використовуйте антивірус для пошуку та знищення RAT
Дуже ймовірно, що ваш комп'ютер не заражений RAT. Якщо ви не помітили якихось дивних дій на вашому комп'ютері або недавно вкрали вашу особу, то ви, ймовірно, в безпеці. При цьому не пошкодить перевіряти ваш комп'ютер на наявність RAT один раз і деякий час.
Оскільки більшість хакерів використовують відомі RAT (замість того, щоб розробляти свої власні), антивірусне програмне забезпечення є найкращим (і найпростішим) способом пошуку і видалення RAT з вашого комп'ютера. Kaspersky або Malwarebytes мають велику, постійно розширену базу даних RAT, тому вам не потрібно турбуватися про те, що ваше антивірусне програмне забезпечення застаріло або зіпсувалося.
Якщо у вас запущений антивірус, але ви все ще параноїдально відчуваєте, що на вашому ПК є RAT, ви завжди можете відформатувати комп'ютер. Це рішучий захід, але ймовірність успіху становить 100% - за винятком екзотичних, вузькоспеціалізованих шкідливих програм, які можуть проникнути в прошивку UEFI вашого комп'ютера. Створення нових RAT, які не можуть бути виявлені антивірусним програмним забезпеченням, займає багато часу, і вони зазвичай зарезервовані для використання великими корпораціями, відомими людьми, державними чиновниками і мільйонерами. Якщо антивірусне програмне забезпечення не знаходить RAT, то, ймовірно, у вас немає RAT.
