リモートアクセストロイの木馬(RAT)

リモートアクセストロイの木馬(RAT)は、攻撃者が画面閲覧・コマンド実行・ファイル操作・キーロギング・音声映像のキャプチャ・横展開を行えるよう、隠密のバックドアをインストールします。正規のリモート管理ソフトと異なり、同意なくインストールされ、検知の回避を目的としています。配布経路はフィッシングの添付、クラックソフト、ドライブバイダウンロード、または初期侵害後の追加ペイロードなどです。サイバー犯罪者と国家支援アクターの双方に好まれます。対策としては、EDR、アプリケーション許可リスト、送信通信のフィルタリング、見慣れない遠隔操作プロトコルの監視、最小権限のアカウントなどが挙げられます。