מהו סוס טרויאני בגישה מרחוק (RAT)?
טרויאני גישה מרחוק (RAT) הוא סוג של נוזקה המספקת לתוקפים שליטה מרחוק על מערכת שנפרצה. זה מאפשר ליריבים לבצע פקודות, לגשת לקבצים ולנטר את פעילות המשתמש.
RAT מועברים לעתים קרובות באמצעות פישינג או ניצול, והם נמצאים בשימוש נפוץ בקמפיינים מתקדמים מתמשכים (APT) כדי לבסס התמדה לטווח ארוך בתוך רשת.
למה משמש סוס טרויאני בגישה מרחוק (RAT)?
RATs משמשים לשמירה על גישה לא מורשית, לביצוע מעקבים ולהקלה על תנועה צידית בתוך רשת. ניתן להשתמש בהם גם לפריסת עומסים נוספים כגון כופרות או Keyloggers.
זיהוי דורש EDR, SIEM, וניטור רציף עבור אינדיקטורים לתקיפה (IOA) ואינדיקטורים לפשרה (IOC). עקרונות בקרת גישה חזקה ואפס אמון גם עוזרים להגביל את השפעתם.
