什么是 RAT？

概述

远程访问木马（RAT） 是一种恶意软件，让攻击者可以远程控制受感染的设备。与简单的后门不同，RAT 通常包含完整的监视和管理功能。

行为

• 建立命令与控制后门。
• 记录按键以窃取凭据。
• 截取屏幕、音频和摄像头画面。
• 外泄文件并安装更多攻击载荷。

目标

RAT 的目标包括个人用户、小型企业和大型企业——通常用于间谍活动、凭据窃取和金融欺诈。

防御

1. 保持软件打补丁，以封堵初始访问途径（例如 CVE-2017-0144 这类 SMB 漏洞）。
2. 使用端点检测与响应（EDR）来发现远程控制行为。
3. 限制管理员权限，并禁用未使用的远程管理工具。
4. 监控指向命令与控制基础设施的异常出站连接。