Remote-Access-Trojaner^{(Remote Access Trojans)} ( RAT ) haben sich schon immer als großes Risiko für diese Welt erwiesen, wenn es darum geht, einen Computer zu kapern oder einfach nur einem Freund einen Streich zu spielen. Eine RAT ist eine bösartige Software, die es dem Bediener ermöglicht, einen Computer anzugreifen und sich unbefugten Fernzugriff darauf zu verschaffen. RATs gibt es seit Jahren, und sie bestehen darauf, dass das Auffinden einiger RATs selbst für die moderne Antivirensoftware^(Antivirus) eine schwierige Aufgabe ist .

In diesem Beitrag werden wir sehen, was ein Remote Access-Trojaner^{(Access Trojan)} ist, und über die verfügbaren Erkennungs- und Entfernungstechniken sprechen. Es erklärt auch kurz einige der gängigen RATs wie CyberGate , DarkComet , Optix , Shark , Havex , ComRat ,  VorteX Rat , Sakula und KjW0rm .

Was sind RAS-Trojaner?

Die meisten RAS-Trojaner^{(Remote Access Trojan)} werden in bösartigen E-Mails, nicht autorisierten Programmen und Weblinks heruntergeladen, die Sie nirgendwo hinführen. RATs sind nicht einfach wie Keylogger - Programme – sie bieten dem Angreifer viele Möglichkeiten, wie zum Beispiel:

• Keylogging : Ihre Tastenanschläge könnten überwacht werden und Benutzernamen, Passwörter und andere sensible Informationen könnten daraus wiederhergestellt werden.
• Bildschirmaufnahme^{(Screen Capture)} : Screenshots können erstellt werden, um zu sehen, was auf Ihrem Computer vor sich geht.
• Hardware-Medienerfassung^{(Hardware Media Capture)} : RATs können auf Ihre Webcam und Ihr Mikrofon zugreifen, um Sie und Ihre Umgebung aufzunehmen, wodurch die Privatsphäre vollständig verletzt wird.
• Administratorrechte^{(Administration Rights)} : Der Angreifer kann ohne Ihre Erlaubnis alle Einstellungen ändern, Registrierungswerte ändern und vieles mehr mit Ihrem Computer machen. RAT kann dem Angreifer Administratorrechte gewähren.
• Übertakten^{(Overclocking)} : Der Angreifer kann die Prozessorgeschwindigkeit erhöhen, das Übertakten des Systems kann die Hardwarekomponenten beschädigen und sie schließlich zu Asche verbrennen.
• Andere systemspezifische Fähigkeiten^{(Other system-specific capabilitie)} : Ein Angreifer kann auf alles auf Ihrem Computer zugreifen, Ihre Dateien, Passwörter, Chats und einfach alles.

Wie funktionieren RAS-Trojaner?

Remote-Access - Trojaner^(Trojans) kommen in einer Server-Client-Konfiguration vor, bei der der Server heimlich auf dem Opfer-PC installiert ist und der Client verwendet werden kann, um über eine GUI oder eine Befehlsschnittstelle auf den Opfer-PC zuzugreifen. Eine Verbindung zwischen Server und Client wird an einem bestimmten Port geöffnet, und zwischen dem Server und dem Client kann eine verschlüsselte oder einfache Kommunikation stattfinden. Wenn das Netzwerk und die gesendeten/empfangenen Pakete ordnungsgemäß überwacht werden, können RATs identifiziert und entfernt werden.

RAT-Angriffsprävention

RATs gelangen über ^(RATs)Spam-E-Mails , böswillig programmierte Software oder als Teil einer anderen Software oder Anwendung auf Computer . Sie müssen immer ein gutes Antivirenprogramm auf Ihrem Computer installiert haben, das RATs erkennen und beseitigen kann . Das Erkennen von RATs^(RATs) ist eine ziemlich schwierige Aufgabe, da sie unter einem zufälligen Namen installiert werden, der wie jede andere gängige Anwendung aussehen kann, und Sie brauchen dafür ein wirklich gutes Antivirenprogramm^(Antivirus) .

Die Überwachung Ihres Netzwerks^{(Monitoring your network)} kann auch eine gute Möglichkeit sein, Trojaner^(Trojan) zu erkennen , die Ihre persönlichen Daten über das Internet senden.

Wenn Sie die Remoteverwaltungstools^{(Remote Administration Tools)} nicht verwenden , deaktivieren Sie Remoteunterstützungsverbindungen^{(disable Remote Assistance connections)} zu Ihrem Computer. Sie erhalten die Einstellung in Systemeigenschaften > Registerkarte SystemProperties > Remote> Uncheck zu diesem Computer zulassen^{(Allow Remote Assistance connections to this computer)} .

Halten Sie Ihr Betriebssystem, installierte Software und insbesondere Sicherheitsprogramme stets auf dem neuesten Stand^{(security programs updated)} . Versuchen Sie auch, keine E-Mails anzuklicken, denen Sie nicht vertrauen und die von einer unbekannten Quelle stammen. Laden Sie keine Software von anderen Quellen als der offiziellen Website oder dem Mirror herunter.

Nach dem RAT-Angriff

Sobald Sie wissen, dass Sie angegriffen wurden, besteht der erste Schritt darin, Ihr System vom Internet und dem Netzwerk^(Network) zu trennen, falls Sie verbunden sind. Ändern^(Change) Sie alle Ihre Passwörter und andere vertrauliche Informationen und prüfen Sie, ob eines Ihrer Konten mit einem anderen sauberen Computer kompromittiert wurde. Überprüfen Sie Ihre Bankkonten auf betrügerische Transaktionen und informieren Sie umgehend Ihre Bank über den Trojaner^(Trojan) auf Ihrem Computer. Scannen Sie dann den Computer auf Probleme und suchen Sie professionelle Hilfe zum Entfernen der RAT . Erwägen Sie, Port 80 zu schließen . Verwenden Sie einen Firewall-Port-Scanner , um alle Ihre Ports zu überprüfen.

Sie können sogar versuchen, zurückzuverfolgen und herauszufinden, wer hinter dem Angriff steckt, aber dafür benötigen Sie professionelle Hilfe. RATs können normalerweise entfernt werden, sobald sie erkannt wurden, oder Sie können eine Neuinstallation von Windows haben , um sie vollständig zu entfernen.

Gängige RAS-Trojaner

Viele Remote-Access -Trojaner^(Trojans) sind derzeit aktiv und infizieren Millionen von Geräten. Die berüchtigtsten werden hier in diesem Artikel besprochen:

1. Sub7 : 'Sub7' abgeleitet von NetBus (einer älteren RAT ) rückwärts ist ein kostenloses Remote-Administrationstool, mit dem Sie den Host-PC steuern können. Das Tool wurde von Sicherheitsexperten als Trojaner kategorisiert, und es kann potenziell riskant sein, es auf Ihrem Computer zu haben.
2. Back Orifice : Back Orifice und sein Nachfolger Back Orifice 2000 ist ein kostenloses Tool, das ursprünglich für die Fernverwaltung gedacht war – aber es dauerte nicht lange, bis das Tool in einen Remote Access-Trojaner^{(Access Trojan)} umgewandelt wurde . Es gab eine Kontroverse darüber, dass dieses Tool ein Trojaner^(Trojan) ist, aber die Entwickler stehen auf der Tatsache, dass es sich um ein legitimes Tool handelt, das Remote-Administrationszugriff bietet. Das Programm wird jetzt von den meisten Antivirenprogrammen als Malware identifiziert.
3. DarkComet : Es ist ein sehr erweiterbares Fernverwaltungstool mit vielen Funktionen, die potenziell zum Ausspionieren verwendet werden könnten. Das Tool hat auch Verbindungen zum syrischen Bürgerkrieg,^{(Civil War)} wo berichtet wird, dass die Regierung^(Government) dieses Tool verwendet hat, um Zivilisten auszuspionieren. Das Tool wurde bereits viel missbraucht, die Weiterentwicklung wurde von den Entwicklern gestoppt.
4. haiK^(sharK) : Es ist ein fortschrittliches Fernverwaltungstool. Nicht für Anfänger und Amateur-Hacker gedacht. Es soll ein Tool für Sicherheitsexperten und fortgeschrittene Benutzer sein.
5. Havex : Dieser Trojaner wurde ausgiebig gegen den Industriesektor eingesetzt. Es sammelt Informationen, einschließlich des Vorhandenseins eines Industriesteuerungssystems,^{(Industrial Control System)} und gibt dann dieselben Informationen an entfernte Websites weiter.
6. Sakula : Ein Fernzugriffstrojaner , der in einem Installationsprogramm Ihrer^(Trojan) Wahl enthalten ist. Es zeigt, dass es ein Tool auf Ihrem Computer installiert, aber die Malware zusammen mit ihm installiert.
7. KjW0rm : Dieser Trojaner ist vollgepackt mit vielen Fähigkeiten, wird aber bereits von vielen ^(Trojan)Antiviren^(Antivirus) - Tools als Bedrohung markiert .

Diese Remote-Access-Trojaner^{(Remote Access Trojan)} haben vielen Hackern dabei geholfen, Millionen von Computern zu kompromittieren. Ein Schutz vor diesen Tools ist ein Muss, und ein gutes Sicherheitsprogramm mit einem aufmerksamen Benutzer reicht aus, um zu verhindern, dass diese Trojaner Ihren Computer kompromittieren.

Dieser Beitrag sollte ein informativer Artikel über RATs sein^(RATs) und fördert in keiner Weise ihre Verwendung. In Ihrem Land kann es in jedem Fall einige Gesetze zur Verwendung solcher Tools geben.

Lesen Sie hier mehr über Remote Administration Tools .

What is Remote Access Trojan? Prevention, Detection & Removal

Remote Access Trojans (RAT) have always proved to be a big risk to this world when it comes to hijacking a computer or just playing a prank with a friend. A RAT is malicious software that lets the operator attack a computer and gain unauthorized remote access to it. RATs have been here for years, and they persist as finding some RATs is a difficult task even for the modern Antivirus software out there.

In this post, we will see what is Remote Access Trojan and talks about detection & removal techniques available. It also explains, in short, some of the common RATs like CyberGate, DarkComet, Optix, Shark, Havex, ComRat, VorteX Rat, Sakula and KjW0rm.

What are Remote Access Trojans

Most of the Remote Access Trojan are downloaded in malicious emails, unauthorized programs and web links that take you nowhere. RATs are not simple like Keylogger programs – they provide the attacker with a lot of capabilities such as:

• Keylogging: Your keystrokes could be monitored, and usernames, passwords, and other sensitive information could be recovered from it.
• Screen Capture: Screenshots can be obtained to see what is going on your computer.
• Hardware Media Capture: RATs can take access to your webcam and mic to record you and your surroundings completely violating privacy.
• Administration Rights: The attacker may change any settings, modify registry values and do a lot more to your computer without your permission. RAT can provide an administrator-level privileges to the attacker.
• Overclocking: The attacker may increase processor speeds, overclocking the system can harm the hardware components and eventually burn them to ashes.
• Other system-specific capabilities: Attacker can have access to anything on your computer, your files, passwords, chats and just anything.

How do Remote Access Trojans work

Remote Access Trojans come in a server-client configuration where the server is covertly installed on the victim PC, and the client can be used to access the victim PC through a GUI or a command interface. A link between server and client is opened on a specific port, and encrypted or plain communication can happen between the server and the client. If the network and packets sent/received are monitored properly, RATs can be identified and removed.

RAT attack Prevention

RATs make their way to computers from spam emails, maliciously programmed software or they come packed as a part of some other software or application. You must always have a good antivirus program installed on your computer that can detect and eliminate RATs. Detecting RATs is quite a difficult task as they are installed under a random name that may seem like any other common application, and so you need to have a really good Antivirus program for that.

Monitoring your network can also be a good way to detect any Trojan sending your personal data over the internet.

If you don’t use Remote Administration Tools, disable Remote Assistance connections to your computer. You will get the setting in SystemProperties > Remote tab > Uncheck Allow Remote Assistance connections to this computer option.

Keep your operating system, installed software and particularly security programs updated at all times. Also, try not to click on emails that you don’t trust and are from an unknown source. Do not download any software from sources other than its official website or mirror.

After the RAT attack

Once you know you’ve been attacked, the first step is to disconnect your system from the Internet and the Network if you are connected. Change all your passwords and other sensitive information and check if any of your accounts has been compromised using another clean computer. Check your bank accounts for any fraudulent transactions and immediately inform your bank about the Trojan in your computer. Then scan the computer for issues and seek professional help for removing the RAT. Consider closing Port 80. Use a Firewall Port Scanner to check all your Ports.

You can even try to back-track and know who was behind the attack, but you’ll need professional help for that. RATs can usually be removed once they are detected, or you can have a fresh installation of Windows to completely remove it off.

Common Remote Access Trojans

Many Remote Access Trojans are currently active now and infecting millions of devices. The most notorious ones are discussed here in this article:

1. Sub7: ‘Sub7’ derived by spelling NetBus (an older RAT) backward is a free remote administration tool that lets you have control over the host PC. The tool has been categorized into Trojans by security experts, and it can be potentially risky to have it on your computer.
2. Back Orifice: Back Orifice and its successor Back Orifice 2000 is a free tool that was originally meant for remote administration – but it didn’t take the time that the tool got converted into a Remote Access Trojan. There has been a controversy that this tool is a Trojan, but developers stand upon the fact that it is a legitimate tool that provides remote administration access. The program is now identified as malware by most of antivirus programs.
3. DarkComet: It is a very extensible remote administration tool with a lot of features that could be potentially used for spying. The tool also has its links with the Syrian Civil War where it is reported that the Government used this tool to spy on civilians. The tool has already been misused a lot, and the developers have stopped its further development.
4. sharK: It is an advanced remote administration tool. Not meant for beginners and amateur hackers. It is said to be a tool for security professionals and advanced users.
5. Havex: This trojan has been extensively used against the industrial sector. It collects information including the presence of any Industrial Control System and then passes on the same information to remote websites.
6. Sakula: A remote access Trojan that comes in an installer of your choice. It will depict that it is installing some tool on your computer but will install the malware along with it.
7. KjW0rm: This Trojan comes packed with a lot of capabilities but already marked as a threat by many Antivirus tools.

These Remote Access Trojan have helped many hackers compromise millions of computers. Having protection against these tools is a must, and a good security program with an alert user is all it takes to prevent these Trojans from compromising your computer.

This post was meant to be an informative article about RATs and does not in any way promote their usage. There may be some legal laws about the usage of such tools in your country, in any case.

Read more about Remote Administration Tools here.

Related posts

• DLL-Hijacking-Schwachstellenangriffe, Prävention und Erkennung

• Remoteverwaltungstools: Risiken, Bedrohungen, Prävention

• Bundleware: Definition, Prävention, Entfernungsanleitung

• Browser-Hijacking und kostenlose Tools zum Entfernen von Browser-Hijackern

• Kostenlose Tools zum Entfernen von Malware zum Entfernen bestimmter Viren in Windows 11/10

• Aktivieren Sie die PIN-lose Authentifizierung für Remote Access Hosts in Chrome

• Was ist IDP.Generic und wie kann ich es sicher von Windows entfernen?

• Liste kostenloser Fernzugriffssoftware für Windows 10

• Rogue Security Software oder Scareware: Wie überprüfen, verhindern, entfernen?

• Was ist FileRepMalware? Sollten Sie es entfernen?

• Entfernen Sie den Virus vom USB-Flash-Laufwerk mit der Eingabeaufforderung oder der Stapeldatei

• So entfernen Sie Viren aus Windows 11/10; Leitfaden zum Entfernen von Malware

• Potenziell unerwünschte Programme oder Anwendungen; Vermeiden Sie die Installation von PUP/PUA

• 26 Bestes kostenloses Tool zum Entfernen von Malware

• Überprüfen Sie, ob Ihr Computer mit ASUS Update Malware infiziert wurde

• Beste kostenlose Software zum Entfernen von Spyware und Malware

• So entfernen Sie den Chromium-Virus von Windows 11/10

• Crystal Security ist ein kostenloses Cloud-basiertes Malware-Erkennungstool für den PC

• Wie können Sie einen Computervirus, Trojaner, Arbeit, Spyware oder Malware bekommen?

• Verhindern Sie Drive-by-Downloads und damit verbundene Malware-Angriffe