Mục lục:
- Định nghĩa - Trojan truy cập từ xa (RAT) có nghĩa là gì?
- Techopedia giải thích Trojan truy cập từ xa (RAT)
Định nghĩa - Trojan truy cập từ xa (RAT) có nghĩa là gì?
Trojan truy cập từ xa (RAT) là một chương trình được sử dụng bởi những kẻ xâm nhập để kiểm soát hoàn toàn máy tính của nạn nhân nhằm mục đích thực hiện các hoạt động độc hại khác nhau. Không giống như virus và sâu, RAT có thể tồn tại tốt trước khi phát hiện và thậm chí vẫn còn sau khi loại bỏ. Chúng hoạt động ở chế độ tàng hình và thường khá nhỏ để tránh bị phát hiện.
Techopedia giải thích Trojan truy cập từ xa (RAT)
Cơ chế cài đặt của RAT thường được đính kèm với một chương trình hợp pháp. RAT thường được ẩn trong các trò chơi hoặc các chương trình nhỏ khác, cũng như trong các tệp đính kèm email mà người dùng tải xuống. Những kẻ mạo danh có thể tùy chỉnh các tính năng RAT, chẳng hạn như khi nào và ở đâu để khởi chạy Trojan. Kẻ xâm nhập cuối cùng kích hoạt chương trình máy chủ trên máy tính của nạn nhân. Sau đó, RAT chạy vô hình trên máy tính của nạn nhân và cho phép kẻ xâm nhập có quyền truy cập và kiểm soát máy tính bị nhiễm từ xa.
Hai trong số các RAT phổ biến nhất là Sub Seven và Back Orifice. Cult of the Dead Cow đã tạo ra Back Orifice vào năm 1998 và phát hành nó theo Giấy phép Công cộng GNU.
