Trojans de acesso remoto^{(Remote Access Trojans)} ( RAT ) sempre provaram ser um grande risco para este mundo quando se trata de seqüestrar um computador ou apenas fazer uma brincadeira com um amigo. Um RAT é um software malicioso que permite ao operador atacar um computador e obter acesso remoto não autorizado a ele. Os RATs^(RATs) estão aqui há anos e persistem, pois encontrar alguns RATs é uma tarefa difícil, mesmo para o software antivírus^(Antivirus) moderno .

Neste post, veremos o que é o Trojan de Acesso^{(Access Trojan)} Remoto e falaremos sobre as técnicas de detecção e remoção disponíveis. Também explica, em resumo, alguns dos RATs comuns como CyberGate , DarkComet , Optix , Shark , Havex , ComRat ,  VorteX Rat , Sakula e KjW0rm .

O que são Trojans de Acesso Remoto

A maioria dos Trojans de Acesso Remoto^{(Remote Access Trojan)} são baixados em e-mails maliciosos, programas não autorizados e links da web que não levam a lugar algum. Os RATs^(RATs) não são simples como os programas Keylogger – eles fornecem ao invasor muitos recursos, como:

• Keylogging : Suas teclas podem ser monitoradas e nomes de usuário, senhas e outras informações confidenciais podem ser recuperadas.
• Captura^{(Screen Capture)} de tela: As capturas de tela podem ser obtidas para ver o que está acontecendo no seu computador.
• Captura de mídia de hardware^{(Hardware Media Capture)} : RATs podem acessar sua webcam e microfone para gravar você e seus arredores, violando completamente a privacidade.
• Direitos de administração^{(Administration Rights)} : O invasor pode alterar qualquer configuração, modificar valores de registro e fazer muito mais em seu computador sem sua permissão. O RAT^(RAT) pode fornecer privilégios de nível de administrador ao invasor.
• Overclocking : O invasor pode aumentar a velocidade do processador, overclock do sistema pode prejudicar os componentes de hardware e, eventualmente, queimá-los em cinzas.
• Outros recursos específicos do sistema^{(Other system-specific capabilitie)} : O invasor pode ter acesso a qualquer coisa em seu computador, seus arquivos, senhas, bate-papos e qualquer coisa.

Como funcionam os cavalos de Troia de acesso remoto

^{(Remote Access)} Os Trojans de ^(Trojans)Acesso Remoto vêm em uma configuração de servidor-cliente, onde o servidor é instalado secretamente no PC da vítima, e o cliente pode ser usado para acessar o PC da vítima por meio de uma GUI ou interface de comando. Um link entre o servidor e o cliente é aberto em uma porta específica, e a comunicação criptografada ou simples pode ocorrer entre o servidor e o cliente. Se a rede e os pacotes enviados/recebidos forem monitorados adequadamente, os RATs podem ser identificados e removidos.

Prevenção de ataques de RAT

Os RATs^(RATs) chegam aos computadores a partir de e-mails de spam^{(spam emails)} , softwares mal-intencionados ou vêm embalados como parte de algum outro software ou aplicativo. Você deve sempre ter um bom programa antivírus instalado em seu computador que possa detectar e eliminar RATs . Detectar RATs é uma tarefa bastante difícil, pois eles são instalados com um nome aleatório que pode parecer qualquer outro aplicativo comum, e por isso você precisa ter um programa antivírus^(Antivirus) realmente bom para isso.

Monitorar sua rede^{(Monitoring your network)} também pode ser uma boa maneira de detectar qualquer Trojan enviando seus dados pessoais pela Internet.

Se você não usa as Ferramentas de Administração Remota^{(Remote Administration Tools)} , desative as conexões de Assistência Remota^{(disable Remote Assistance connections)} ao seu computador. Você obterá a configuração em Propriedades do Sistema > guia SystemProperties > Remote> Uncheck Permitir conexões de Assistência Remota a este computador^{(Allow Remote Assistance connections to this computer)} .

Mantenha seu sistema operacional, software instalado e principalmente programas de segurança atualizados^{(security programs updated)} o tempo todo. Além disso, tente não clicar em e-mails em que você não confia e são de uma fonte desconhecida. Não baixe nenhum software de fontes que não sejam seu site oficial ou espelho.

Após o ataque RAT

Depois de saber que foi atacado, o primeiro passo é desconectar seu sistema da Internet e da rede^(Network) , se estiver conectado. Altere^(Change) todas as suas senhas e outras informações confidenciais e verifique se alguma de suas contas foi comprometida usando outro computador limpo. Verifique suas contas bancárias em busca de transações fraudulentas e informe imediatamente seu banco sobre o Trojan em seu computador. Em seguida, verifique se há problemas no computador e procure ajuda profissional para remover o RAT . Considere fechar a Porta 80^{(Port 80)} . Use um Firewall Port Scanner para verificar todas as suas portas.

Você pode até tentar voltar atrás e saber quem estava por trás do ataque, mas precisará de ajuda profissional para isso. Os RATs geralmente podem ser removidos assim que são detectados, ou você pode ter uma nova instalação do Windows para removê-lo completamente.

Trojans comuns de acesso remoto

Muitos Trojans de Acesso Remoto^{(Remote Access)} estão atualmente ativos e infectando milhões de dispositivos. Os mais notórios são discutidos aqui neste artigo:

1. Sub7 : 'Sub7' derivado da ortografia NetBus (um RAT mais antigo ) para trás é uma ferramenta de administração remota gratuita que permite que você tenha controle sobre o PC host. A ferramenta foi categorizada em Trojans por especialistas em segurança e pode ser potencialmente arriscado tê-la em seu computador.
2. Back Orifice : Back Orifice e seu sucessor Back Orifice 2000 é uma ferramenta gratuita originalmente destinada à administração remota – mas não demorou para que a ferramenta fosse convertida em um Trojan de Acesso^{(Access Trojan)} Remoto . Houve uma controvérsia de que esta ferramenta é um Trojan , mas os desenvolvedores acreditam no fato de que é uma ferramenta legítima que fornece acesso de administração remota. O programa agora é identificado como malware pela maioria dos programas antivírus.
3. DarkComet : É uma ferramenta de administração remota muito extensível com muitos recursos que podem ser usados ​​para espionagem. A ferramenta também tem suas ligações com a Guerra Civil^{(Civil War)} Síria, onde é relatado que o governo^(Government) usou essa ferramenta para espionar civis. A ferramenta já foi muito mal utilizada e os desenvolvedores interromperam seu desenvolvimento.
4. sharK : É uma ferramenta avançada de administração remota. Não destinado a iniciantes e hackers amadores. Diz-se que é uma ferramenta para profissionais de segurança e usuários avançados.
5. Havex : Este trojan tem sido amplamente utilizado contra o setor industrial. Ele coleta informações, incluindo a presença de qualquer Sistema de Controle Industrial^{(Industrial Control System)} e, em seguida, repassa as mesmas informações para sites remotos.
6. Sakula : Um ^(Sakula)Trojan de acesso remoto que vem em um instalador de sua escolha. Ele mostrará que está instalando alguma ferramenta no seu computador, mas instalará o malware junto com ela.
7. KjW0rm : Este Trojan vem com muitos recursos, mas já é marcado como uma ameaça por muitas ferramentas antivírus .^(Antivirus)

Esses Trojans de Acesso Remoto^{(Remote Access Trojan)} ajudaram muitos hackers a comprometer milhões de computadores. Ter proteção contra essas ferramentas é essencial, e um bom programa de segurança com um usuário alerta é o suficiente para evitar que esses cavalos de Troia comprometam seu computador.

Este post foi feito para ser um artigo informativo sobre RATs e não promove de forma alguma seu uso. Pode haver algumas leis legais sobre o uso de tais ferramentas em seu país, em qualquer caso.

Leia mais sobre as Ferramentas de Administração Remota^{(Remote Administration Tools)} aqui.

What is Remote Access Trojan? Prevention, Detection & Removal

Remote Access Trojans (RAT) have always proved to be a big risk to this world when it comes to hijacking a computer or just playing a prank with a friend. A RAT is malicious software that lets the operator attack a computer and gain unauthorized remote access to it. RATs have been here for years, and they persist as finding some RATs is a difficult task even for the modern Antivirus software out there.

In this post, we will see what is Remote Access Trojan and talks about detection & removal techniques available. It also explains, in short, some of the common RATs like CyberGate, DarkComet, Optix, Shark, Havex, ComRat, VorteX Rat, Sakula and KjW0rm.

What are Remote Access Trojans

Most of the Remote Access Trojan are downloaded in malicious emails, unauthorized programs and web links that take you nowhere. RATs are not simple like Keylogger programs – they provide the attacker with a lot of capabilities such as:

• Keylogging: Your keystrokes could be monitored, and usernames, passwords, and other sensitive information could be recovered from it.
• Screen Capture: Screenshots can be obtained to see what is going on your computer.
• Hardware Media Capture: RATs can take access to your webcam and mic to record you and your surroundings completely violating privacy.
• Administration Rights: The attacker may change any settings, modify registry values and do a lot more to your computer without your permission. RAT can provide an administrator-level privileges to the attacker.
• Overclocking: The attacker may increase processor speeds, overclocking the system can harm the hardware components and eventually burn them to ashes.
• Other system-specific capabilities: Attacker can have access to anything on your computer, your files, passwords, chats and just anything.

How do Remote Access Trojans work

Remote Access Trojans come in a server-client configuration where the server is covertly installed on the victim PC, and the client can be used to access the victim PC through a GUI or a command interface. A link between server and client is opened on a specific port, and encrypted or plain communication can happen between the server and the client. If the network and packets sent/received are monitored properly, RATs can be identified and removed.

RAT attack Prevention

RATs make their way to computers from spam emails, maliciously programmed software or they come packed as a part of some other software or application. You must always have a good antivirus program installed on your computer that can detect and eliminate RATs. Detecting RATs is quite a difficult task as they are installed under a random name that may seem like any other common application, and so you need to have a really good Antivirus program for that.

Monitoring your network can also be a good way to detect any Trojan sending your personal data over the internet.

If you don’t use Remote Administration Tools, disable Remote Assistance connections to your computer. You will get the setting in SystemProperties > Remote tab > Uncheck Allow Remote Assistance connections to this computer option.

Keep your operating system, installed software and particularly security programs updated at all times. Also, try not to click on emails that you don’t trust and are from an unknown source. Do not download any software from sources other than its official website or mirror.

After the RAT attack

Once you know you’ve been attacked, the first step is to disconnect your system from the Internet and the Network if you are connected. Change all your passwords and other sensitive information and check if any of your accounts has been compromised using another clean computer. Check your bank accounts for any fraudulent transactions and immediately inform your bank about the Trojan in your computer. Then scan the computer for issues and seek professional help for removing the RAT. Consider closing Port 80. Use a Firewall Port Scanner to check all your Ports.

You can even try to back-track and know who was behind the attack, but you’ll need professional help for that. RATs can usually be removed once they are detected, or you can have a fresh installation of Windows to completely remove it off.

Common Remote Access Trojans

Many Remote Access Trojans are currently active now and infecting millions of devices. The most notorious ones are discussed here in this article:

1. Sub7: ‘Sub7’ derived by spelling NetBus (an older RAT) backward is a free remote administration tool that lets you have control over the host PC. The tool has been categorized into Trojans by security experts, and it can be potentially risky to have it on your computer.
2. Back Orifice: Back Orifice and its successor Back Orifice 2000 is a free tool that was originally meant for remote administration – but it didn’t take the time that the tool got converted into a Remote Access Trojan. There has been a controversy that this tool is a Trojan, but developers stand upon the fact that it is a legitimate tool that provides remote administration access. The program is now identified as malware by most of antivirus programs.
3. DarkComet: It is a very extensible remote administration tool with a lot of features that could be potentially used for spying. The tool also has its links with the Syrian Civil War where it is reported that the Government used this tool to spy on civilians. The tool has already been misused a lot, and the developers have stopped its further development.
4. sharK: It is an advanced remote administration tool. Not meant for beginners and amateur hackers. It is said to be a tool for security professionals and advanced users.
5. Havex: This trojan has been extensively used against the industrial sector. It collects information including the presence of any Industrial Control System and then passes on the same information to remote websites.
6. Sakula: A remote access Trojan that comes in an installer of your choice. It will depict that it is installing some tool on your computer but will install the malware along with it.
7. KjW0rm: This Trojan comes packed with a lot of capabilities but already marked as a threat by many Antivirus tools.

These Remote Access Trojan have helped many hackers compromise millions of computers. Having protection against these tools is a must, and a good security program with an alert user is all it takes to prevent these Trojans from compromising your computer.

This post was meant to be an informative article about RATs and does not in any way promote their usage. There may be some legal laws about the usage of such tools in your country, in any case.

Read more about Remote Administration Tools here.

Related posts

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• Remoto Administration Tools: Riscos, Threats, Prevention

• Bundleware: Definição, Prevention, Removal Guide

• Browser Hijacking and Free Browser Hijacker Removal Tools

• Grátis Malware Removal Tools para remover Specific Virus em Windows 11/10

• Configure Remote Access Client Account Lockout em Windows Server

• Como Microsoft identifica Malware & Potentially aplicativos indesejados

• O que é IDP.Generic and How para removê-lo com segurança de Windows?

• O que é Win32: BogEnt e como removê-lo?

• O módulo especificado não foi encontrado erro no Windows 10

• Como você pode obter um computer virus, trojan, trabalho, spyware or malware?

• Malware Submission: Onde enviar arquivos de malware para Microsoft & others?

• Como remover o vírus de Windows 10; Malware Removal Guide

• Como desinstalar ou remover Driver Tonic de Windows 10

• Prevent Drive-by downloads e ataques de malware relacionados

• O que é um Backdoor attack? Meaning, Examples, Definitions

• O que é Cyber crime? Como lidar com isso?

• Como usar Malware Scanner & Cleanup Tool embutido Chrome browser de

• Crystal Security é um Cloud Cloud Malware Detection Tool para PC

• Como remover Chromium Virus de Windows 11/10