Trojský kůň pro vzdálený přístup (RAT) představuje typ škodlivého softwaru, který útočníkům umožňuje sledovat a ovládat váš počítač nebo celou síť. Jakým způsobem však RAT funguje, z jakého důvodu jej hackeři používají a jak se před ním můžete chránit?
RAT poskytují útočníkům dálkový přístup k vašemu počítači
Pokud jste v minulosti potřebovali kontaktovat technickou podporu pro váš počítač, pravděpodobně jste se setkali s konceptem vzdáleného přístupu. V případě aktivního vzdáleného přístupu mají autorizované počítače a servery možnost ovládat veškeré dění na vašem zařízení. To zahrnuje otevírání dokumentů, stahování softwaru, a dokonce i pohyb kurzorem myši na vaší obrazovce v reálném čase.
RAT je druh škodlivého softwaru, který se velmi podobá legitimním programům pro vzdálenou správu. Hlavní rozdíl tkví v tom, že RAT se do počítače dostává bez vědomí uživatele. Většina legálních programů pro vzdálenou správu je určena pro poskytování technické podpory a sdílení souborů, zatímco RAT slouží ke špehování, únosům nebo poškození počítačů.
Podobně jako u jiného malwaru, i RAT se maskuje za legitimně vypadající soubory. Útočníci mohou RAT přiložit k dokumentu v e-mailové zprávě nebo jej ukrýt v softwarovém balíčku, například ve videohře. I reklamy a podezřelé webové stránky mohou obsahovat RAT, nicméně většina prohlížečů blokuje automatické stahování ze stránek a varuje uživatele před nebezpečnými weby.
Na rozdíl od některých virů a malwaru může být obtížné rozpoznat, že jste si RAT nainstalovali. Tyto programy obvykle nezpomalují váš počítač a útočníci se ani nemusejí prozradit smazáním souborů nebo pohybem kurzoru na obrazovce. Uživatelé mohou být dokonce infikováni RAT po několik let, aniž by si všimli jakýchkoliv problémů. Jak je tedy možné, že jsou RAT tak neviditelné a proč jsou tak užitečné pro hackery?
RAT fungují nejlépe, když jsou skryté
Většina počítačových virů má specifický účel. Keyloggery zaznamenávají vše, co napíšete na klávesnici, ransomware omezuje přístup k vašemu počítači nebo souborům, dokud nezaplatíte výkupné, a adware zobrazuje nevyžádané reklamy pro finanční zisk.
RAT jsou však jedinečné. Umožňují útočníkům kompletní a anonymní kontrolu nad infikovanými počítači. Hacker s RAT může provádět prakticky cokoliv, pokud si toho oběť není vědoma.
Často se RAT využívají jako spyware. Útočník s nekalými úmysly může pomocí RAT získávat záznamy z klávesnice a soubory z napadeného počítače. V těchto datech se mohou skrývat informace o bankovních účtech, hesla, citlivé fotografie nebo soukromá korespondence. Dále mohou hackeři vzdáleně aktivovat webovou kameru nebo mikrofon počítače. Představa, že vás tajně sleduje anonymní osoba, je znepokojivá, nicméně to je pouze zlomek toho, čeho jsou někteří hackeři s RAT schopni.
Vzhledem k tomu, že RAT udělují hackerům administrátorská práva k infikovaným počítačům, mohou libovolně upravovat a stahovat soubory. Hacker s RAT tak může vymazat váš pevný disk, stahovat ilegální obsah přes váš počítač, nebo do něj nahrát další škodlivý software. Mohou také vzdáleně ovládat váš počítač a provádět kompromitující nebo nezákonné aktivity online pod vaším jménem, nebo využít vaši domácí síť jako proxy server pro anonymní páchání trestné činnosti.
Útočník může RAT použít k převzetí kontroly nad celou domácí sítí a vytvořit botnet. Botnet umožní hackerovi využívat výpočetní výkon vašeho počítače pro nekalé úkoly, jako jsou DDOS útoky, těžbu kryptoměn, hostování souborů a sdílení torrentů. Hackerské skupiny tuto techniku někdy zneužívají v kybernetické kriminalitě a kybernetické válce. Botnet složený z tisíců počítačů dokáže vygenerovat velké množství kryptoměn nebo zničit rozsáhlé sítě (nebo dokonce i celé země) prostřednictvím DDOS útoků.
Není třeba se bát; RAT se lze snadno vyhnout
Chcete-li se vyhnout infekci RAT, stahujte soubory pouze ze zdrojů, kterým důvěřujete. Neotevírejte přílohy v e-mailech od neznámých osob, nestahujte hry a software z podezřelých webových stránek a vyhněte se stahování souborů z torrentů, pokud nemáte jistotu o jejich původu. Udržujte svůj prohlížeč a operační systém aktualizované pomocí bezpečnostních záplat.
Důležité je také aktivovat antivirový software. Windows Defender je součástí vašeho operačního systému a jedná se o kvalitní antivirový program. Pro zvýšenou bezpečnost si můžete stáhnout komerční antivirový software, například Kaspersky nebo Malwarebytes.
Použijte antivirus k detekci a eliminaci RAT
Je vysoce pravděpodobné, že váš počítač není infikován RAT. Pokud jste nezaznamenali žádnou neobvyklou aktivitu nebo se nestali obětí krádeže identity, pravděpodobně jste v bezpečí. I tak se však vyplatí čas od času prověřit váš počítač na přítomnost RAT.
Vzhledem k tomu, že většina hackerů využívá známé RAT (místo vývoje vlastních), antivirový software je nejefektivnější a nejjednodušší způsob, jak detekovat a odstranit RAT z vašeho počítače. Programy jako Kaspersky nebo Malwarebytes mají rozsáhlou a neustále se aktualizovanou databázi RAT, takže nemusíte mít obavy o zastaralost nebo nefunkčnost vašeho antivirového softwaru.
Pokud po kontrole antivirovým programem stále máte obavy, že je váš počítač infikován, můžete jej vždy přeformátovat. Jedná se o radikální krok, nicméně má 100% úspěšnost s výjimkou vysoce specializovaného malwaru, který se může skrývat v softwaru UEFI vašeho počítače. Vývoj nových RAT, které antivirový software nedokáže detekovat, je časově náročný a obvykle se používá pouze proti velkým korporacím, známým osobnostem, vládním úředníkům a multimilionářům. Pokud váš antivirus žádný RAT nenajde, pravděpodobně žádný v počítači nemáte.
Zdroje: co je, Comparitech