Nous ne parlons pas des rongeurs. RAT représente Outils d'administration à distance. Si la création de tels outils visait à offrir une assistance à distance, ils sont maintenant de plus en plus utilisés pour espionner les autres, ainsi que pour contrôler le comportement de leurs ordinateurs. Un rat est une aubaine lorsque vous ne parvenez pas à résoudre le problème et que le support technique prend en charge votre ordinateur pour résoudre le problème. Un rat est un fléau lorsque vous ne connaissez pas toutes vos données sont disponibles pour “quelqu'un” “quelque part” sur le globe.
Outils d'administration à distance - RAT
Windows fournit également une assistance à distance. Si vous ne sentez pas le besoin d’un logiciel Outil d’administration à distance et souhaitez protéger votre ordinateur, commencez par décocher la case « Autoriser les connexions d'assistance à distance à cet ordinateur ”Sous Distant dans la boîte de dialogue Propriétés système qui apparaît lorsque vous cliquez avec le bouton droit de la souris sur l’icône Ordinateur, puis sélectionnez Propriétés dans le menu contextuel obtenu. Si vous avez besoin d'une assistance à distance, vous pouvez en faire la demande et activer ou désactiver certains paramètres, comme conseillé par le support technique.
Bien que j'ai mentionné Windows ci-dessus, je ne limite pas le problème / les dangers des outils d'administration à distance à un système d'exploitation particulier. Cela peut être n'importe quel système d'exploitation où quelqu'un a installé le composant RAT sur votre ordinateur ou votre smartphone - avec ou sans votre connaissance. Il existe différents types de logiciels RAT et un ou plusieurs peuvent être pris en charge par votre système d'exploitation. L'utilisation des outils d'administration à distance ne se limite pas aux ordinateurs lourds. Ils sont également disponibles pour les smartphones - encore une fois pour voir ce que vous faites, votre localisation, vos contacts, etc.
Que peut faire un rat? - Dangers
Wikipedia possède une page sur les outils d’administration à distance et associe le RAT à des activités criminelles plutôt que de le projeter comme un outil utile pour l’administration à distance. J'ai également consulté le site Web d'un logiciel réputé RAT. Il parle aussi d’espionnage sur les ordinateurs et les téléphones d’autres personnes.
Ever vigilant, the folks at FireEye have discovered a new RAT breed, evolved from the legal, proprietary WinSpy software. WinSpy is blatantly marketed as a monitoring software that will let you “Start Spying on any PC or Phone within the Next 5 minutes.” Certainly, this is a RAT that walks the legal line. FireEye has discovered, however, that WinSpy has been combined with a Trojan installer to target financial institutions, says Emsisoft.
Si vous visitez la page d'accueil WinSpy, votre écran intelligent IE affiche un avertissement!
En passant par là, il semble que les dangers du RAT soient davantage comparés aux avantages. Du côté des avantages, je ne vois que la possibilité de se connecter à distance à un client. Bien sûr, un RAT peut faire beaucoup de choses:
- Regardez tout ce qui est affiché sur le ou les ordinateurs hôtes
- Transférer des fichiers / données vers / depuis le ou les ordinateurs hôtes
- Contrôler l'ordinateur à l'aide de commandes shell
- Capturer des images lorsqu'un mouvement est détecté
- Envoi de l'emplacement de l'ordinateur à un périphérique de contrôle distant (le client RAT)
Ce qui précède n'est pas une liste complète de ce qu'un outil d'administration à distance peut faire. Mais ces cinq points peuvent vous dire à quel point vous êtes vulnérable. Si vous achetez l'un de ces RAT à des fins personnelles, telles que la surveillance par un enfant et / ou la manière dont un employé utilise son ordinateur, vous serez peut-être satisfait des performances de ce type de logiciel. Mais lorsque vous êtes un sujet dans un tel environnement, le RAT collecte vos informations et les envoie à une personne quelque part dans le monde qui pourrait ultérieurement en abuser ou rendre votre ordinateur inutilisable après avoir numérisé toutes les données souhaitées.
Prévenir l'utilisation illégale de RAT
1] Soyez prudent lorsque vous ouvrez des courriels provenant d'expéditeurs inconnus et surtout en cliquant sur des pièces jointes
2] Utilisez un mot de passe de connexion utilisateur fort, car les fichiers RAT peuvent être physiquement installés et masqués lorsque vous êtes loin de votre ordinateur.
3] La plupart du temps, il est installé à l'aide d'un cheval de Troie. Naturellement, vous aurez besoin d’un bon logiciel anti-malware pour détecter et isoler le cheval de Troie Remote Access avant de pouvoir installer tout type de script sur votre ordinateur.
4] Si un logiciel RAT est en cours d'installation sur votre périphérique d'entreprise, vérifiez le type de tâches que les outils d'administration à distance peuvent effectuer. Cela vous aidera à rester sur vos gardes.
5] Si vous n’utilisez pas RATS, interdisez les connexions d’assistance à distance à votre ordinateur, comme indiqué ci-dessus.
6] Utilisez toujours un système d’exploitation mis à jour et corrigé pour réduire les risques de téléchargements au format RAT.
Maintenant lis: Comment éviter d'être surveillé via votre propre ordinateur.
Partagez si vous avez quelque chose à ajouter à propos de cette nouvelle menace émergente issue des outils d'administration à distance.
