Wir sprechen nicht über die Nagetiere. RAT steht für Remote Administration Tools . Während die Absicht hinter der Erstellung solcher Tools darin bestand, Remote-Support anzubieten, werden sie jetzt zunehmend dazu verwendet, andere auszuspionieren und das Verhalten der Computer anderer zu kontrollieren. Eine RAT ist ein Segen^{(A RAT is a boon)} , wenn Sie ein Problem, mit dem Sie konfrontiert sind, nicht herausfinden können und der technische Support Ihren Computer übernimmt, um das Problem zu beheben. Eine RAT ist ein Fluch^{(A RAT is a bane)} , wenn Sie nicht wissen, dass alle Ihre Daten für „jemanden“ „irgendwo“ auf der Welt verfügbar sind.

Was sind Remote Administration Tools ( RAT )

Auch Windows^(Windows) bietet Remoteunterstützung. Wenn Sie keine Remoteverwaltungstool^{(Remote Administration Tool)} -Software benötigen und Ihren Computer schützen möchten, deaktivieren Sie zunächst das Kontrollkästchen „ Remoteunterstützungsverbindungen zu diesem Computer zulassen^{(Allow Remote Assistance connections to this computer)} “ unter Remote im Dialogfeld „ Systemeigenschaften^{(System Properties)} “, das angezeigt wird, wenn Sie mit der rechten Maustaste auf „Dies“ klicken PC-Symbol und wählen Sie dann Eigenschaften aus dem daraufhin angezeigten Kontextmenü. Wenn Sie Fernunterstützung benötigen, können Sie danach fragen und einige der Einstellungen aktivieren oder deaktivieren, wie vom technischen Support empfohlen.

Obwohl ich oben Windows erwähnt habe , beschränke ich die Probleme/Gefahren von Remote Administration Tools nicht auf ein bestimmtes Betriebssystem. Das kann jedes Betriebssystem sein, auf dem jemand die RAT - Komponente auf Ihrem Computer oder Ihrem Smartphone installiert hat – mit oder ohne Ihr Wissen.

Es gibt verschiedene Arten von RAT -Software und eine oder mehrere werden möglicherweise von Ihrem Betriebssystem unterstützt. Die Verwendung von Remote Administration Tools ist nicht auf schwere Computer beschränkt. Sie sind auch für Smartphones verfügbar – wieder, um zu sehen, was Sie tun, Ihren Standort, Ihre Kontakte usw.

Gefahren ^(Dangers)und ^{(Remote Administration Tools)}Risiken^(Risks) von Remoteverwaltungstools

Wikipedia hat eine Seite über Fernverwaltungstools und bringt RAT^(RAT) mit kriminellen Aktivitäten in Verbindung, anstatt es als hilfreiche Tools bei der Fernverwaltung zu projizieren. Ich habe mir auch die Website einer renommierten RAT -Software angesehen. Es geht auch darum, die Computer und Telefone anderer auszuspionieren.

Ever vigilant, the folks at FireEye have discovered a new RAT breed, evolved from the legal, proprietary WinSpy software. WinSpy is blatantly marketed as a monitoring software that will let you “Start Spying on any PC or Phone within the Next 5 minutes.” Certainly, this is a RAT that walks the legal line. FireEye has discovered, however, that WinSpy has been combined with a Trojan installer to target financial institutions, says Emsisoft.

Wenn Sie die WinSpy -Homepage besuchen, zeigt Ihr IE-Smart-Bildschirm eine Warnung an.

Davon ausgehend scheint es, dass die Gefahren von RAT mehr im Vergleich zu den Vorteilen stehen. Auf der Vorteilsseite sehe ich die einzige Möglichkeit, sich remote mit Clients zu verbinden. Natürlich gibt es viele Dinge, die eine RAT tun kann:

1. Beobachten Sie^(Watch) , was auf dem/den Host-Computer(n) angezeigt wird
2. Übertragen von Dateien/Daten zu/von dem/den Host-Computer(n)
3. Steuern Sie den Computer mit Shell-Befehlen
4. Nehmen Sie Bilder auf, wenn eine Bewegung erkannt wird
5. ^(Send)Standort des Computers an ein fernsteuerndes Gerät (den RAT -Client) senden

Das Obige ist keine vollständige Liste dessen, was ein Remoteverwaltungstool tun kann. Aber diese fünf Punkte können Ihnen sagen, inwieweit Sie anfällig sind. Wenn Sie eine dieser RATs für Ihre eigenen Zwecke kaufen, z. B. zur Überwachung von Kindern und/oder um zu sehen, wie ein Mitarbeiter seinen Computer verwendet, werden Sie möglicherweise mit der Leistung dieser Art von Software zufrieden sein. Aber wenn Sie ein Subjekt in einer solchen Umgebung sind, sammelt die RAT Ihre Daten und sendet sie an jemanden irgendwo auf der Welt, der später die Daten missbrauchen oder Ihren Computer unbrauchbar machen kann, nachdem er alle gewünschten Daten gescannt hat.

Verhinderung^(Prevent) der illegalen Nutzung von Remote Administration Tools ( RATs )

1. Seien Sie vorsichtig beim Öffnen von E-Mails von unbekannten Absendern und insbesondere beim Anklicken von Anhängen
2. Verwenden Sie ein sicheres Benutzer-Login-Passwort, da RATs physisch installiert und versteckt werden können, wenn Sie sich nicht an Ihrem Computer befinden.
3. Meistens wird es mit einem Trojaner^(Trojan) installiert . Natürlich benötigen Sie eine gute Anti-Malware-Software, um den Remote Access-Trojaner^{(Remote Access Trojan)} zu erkennen und zu isolieren, bevor er irgendein Skript auf Ihrem Computer installieren kann.
4. Wenn einige RAT -Software auf Ihrem Unternehmensgerät installiert wird, sehen Sie sich die Art der Aufgaben an, die die Remoteverwaltungstools ausführen können. Das wird Ihnen helfen, auf der Hut zu bleiben.
5. Wenn Sie RATS^(RATS) nicht verwenden , verbieten Sie wie oben erwähnt Remoteunterstützungsverbindungen zu^{(Remote Assistance)} Ihrem Computer.
6. Verwenden Sie immer ein aktuelles und gepatchtes Betriebssystem, um die Wahrscheinlichkeit von Drive-by- RAT - Downloads zu verringern.

Lesen Sie jetzt^{(Now read)} : So vermeiden Sie es, über Ihren eigenen Computer überwacht zu werden^{(How To Avoid Being Watched Through Your Own Computer)} .

Teilen Sie uns mit, wenn Sie etwas zu dieser neu aufkommenden Bedrohung durch Remote Administration Tools hinzuzufügen haben .

Remote Administration Tools: Risks, Threats, Prevention

We are not talking about the rodents. RAT stands for Remote Administration Tools. While the intention behind creating such tools was to offer remote support, they are now being increasingly used to spy on others, as well as to control the behavior of others’ computers. A RAT is a boon when you cannot figure out some problem you are facing and the technical support takes over your computer to fix the problem. A RAT is a bane when you do not know all your data is available to “someone” “somewhere” on the globe.

What are Remote Administration Tools (RAT)

Windows too provides remote assistance. If you do not feel the need for a Remote Administration Tool software and want to protect your computer, you start with unchecking the “Allow Remote Assistance connections to this computer” under Remote in System Properties dialog box that appears when you right-click the This PC icon and then select Properties from the resulting context menu. If you need remote assistance, you can ask for it, and enable or disable some of the settings as advised by the technical support.

Though I have mentioned Windows above, I am not limiting the problem/dangers of Remote Administration Tools to any particular operating system. It can be any operating system where someone installed the RAT component on your computer or your smartphone – with or without your knowledge.

There are different types of RAT software and one or more might be supported by your operating system. The use of Remote Administration Tools is not limited to heavy computers. They are also available for smartphones – again to see what you are doing, your location, your contacts, etc.

Dangers & Risks of Remote Administration Tools

Wikipedia has a page on remote administration tools and it associates RAT to criminal activities rather than projecting it as tools helpful in remote administration. I also checked out the website of a reputed RAT software. It too talks about spying on others’ computers and phones.

Ever vigilant, the folks at FireEye have discovered a new RAT breed, evolved from the legal, proprietary WinSpy software. WinSpy is blatantly marketed as a monitoring software that will let you “Start Spying on any PC or Phone within the Next 5 minutes.” Certainly, this is a RAT that walks the legal line. FireEye has discovered, however, that WinSpy has been combined with a Trojan installer to target financial institutions, says Emsisoft.

If you visit the WinSpy home page, your IE smart screen will throw up a warning.

Going by this, it seems that the dangers of RAT are more compared to the benefits. On the benefit side, I can see the only the option of remotely connecting to clients. Of course, there are many things a RAT can do:

1. Watch whatever is being displayed on the host computer(s)
2. Transfer files/data to/from the host computer(s)
3. Control the computer using shell commands
4. Capture images when motion is detected
5. Send location of the computer to a remote controlling device (the RAT client)

The above is not a complete list of what a remote administration tool can do. But these five points can tell you the extent to which you are vulnerable. If you are buying one of these RATs for your own purpose such as children monitoring and/or to see how an employee is using his or her computer, you may be pleased with the performance of these types of software. But when you are a subject in such an environment, the RAT is collecting your details and sending them to someone somewhere in the world who may later misuse the data or render your computer useless after scanning all the data he or she wants.

Prevent illegal use of Remote Administration Tools (RATs)

1. Be careful while opening emails from unknown senders and especially while clicking on attachments
2. Use a strong user log-in password, as RATs can be physically installed and hidden when you are away from your computer.
3. Most of the time, it is installed using a Trojan. Naturally, you will need good anti-malware software to detect and isolate the Remote Access Trojan before it can install any kind of script onto your computer.
4. If some RAT software is being installed on your corporate device, check out the type of tasks the remote administration tools can do. That will help you stay on guard.
5. If you don’t use RATS, disallow Remote Assistance connections to your computer as mentioned above.
6. Always use an up-to-date and patched operating system to reduce the chances of drive-by RAT downloads.

Now read: How To Avoid Being Watched Through Your Own Computer.

Do share if you have anything to add about this new emerging threat from Remote Administration Tools.

Related posts

• Was ist ein RAS-Trojaner? Prävention, Erkennung und Entfernung

• Installieren Sie die Remoteserver-Verwaltungstools (RSAT) unter Windows 11/10

• Installieren Sie die Remoteserver-Verwaltungstools (RSAT) unter Windows 10

• So installieren und zeigen Sie Remoteserver-Verwaltungstools (RSAT) in Windows 11 an

• DLL-Hijacking-Schwachstellenangriffe, Prävention und Erkennung

• Malvertising-Angriffe: Definition, Beispiele, Schutz, Sicherheit

• So entfernen Sie Virus Alert von Microsoft auf einem Windows-PC

• So verhindern Sie Malware – Tipps zum Schutz von Windows 11/10

• Wie vermeidet man Phishing-Betrug und -Angriffe?

• Was ist Rootkit? Wie funktionieren Rootkits? Rootkits erklärt.

• Behebung des Fehlers „Suche fehlgeschlagen“ beim Ausführen des Chrome-Malware-Scanners

• Dateilose Malware-Angriffe, Schutz und Erkennung

• So entfernen Sie Viren aus Windows 11/10; Leitfaden zum Entfernen von Malware

• Was ist Cyberkriminalität? Wie man damit umgeht?

• So deinstallieren oder entfernen Sie Driver Tonic von Windows 10

• So verwenden Sie das integrierte Malware-Scanner- und Bereinigungstool des Chrome-Browsers

• Was ist IDP.Generic und wie kann ich es sicher von Windows entfernen?

• Verhindern Sie Drive-by-Downloads und damit verbundene Malware-Angriffe

• So entfernen Sie Malware vollständig mit kostenlosen Tools

• Was ist CandyOpen? Wie entferne ich CandyOpen von Windows 10?