Kemirgenlerden bahsetmiyoruz. RAT , Uzaktan Yönetim Araçları^{(Remote Administration Tools)} anlamına gelir . Bu tür araçları yaratmanın ardındaki amaç uzaktan destek sunmak olsa da, artık başkalarını gözetlemek ve başkalarının bilgisayarlarının davranışlarını kontrol etmek için giderek daha fazla kullanılıyorlar. Karşılaştığınız bir sorunu çözemediğinizde ve sorunu çözmek için teknik destek bilgisayarınızı devraldığında RAT bir nimettir . ^{(A RAT is a boon)}RAT,^{(A RAT is a bane)} tüm verilerinizin dünyadaki "birisinin" "bir yerde" olduğunu bilmediğiniz zaman bir felakettir.

Uzaktan Yönetim Araçları^{(Administration Tools)} ( RAT ) nedir?

Windows da uzaktan yardım sağlar. Bir Uzaktan Yönetim Aracı^{(Remote Administration Tool)} yazılımına ihtiyaç duymuyorsanız ve bilgisayarınızı korumak istiyorsanız, Sistem Özellikleri^{(System Properties)} iletişim kutusundaki Remote altında Bu bilgisayara Uzaktan Yardım bağlantılarına izin ver seçeneğinin^{(Allow Remote Assistance connections to this computer)} işaretini kaldırarak başlayın. PC simgesini ve ardından ortaya çıkan içerik menüsünden Özellikler'i seçin. Uzaktan yardıma ihtiyacınız varsa, bunu isteyebilir ve teknik desteğin önerdiği şekilde bazı ayarları etkinleştirebilir veya devre dışı bırakabilirsiniz.

Yukarıda Windows'tan^(Windows) bahsetmiş olmama rağmen , Uzaktan Yönetim Araçları^{(Remote Administration Tools)} sorununu/tehlikelerini herhangi bir işletim sistemiyle sınırlandırmıyorum. Bilginiz olsun ya da olmasın, birisinin bilgisayarınıza veya akıllı telefonunuza RAT bileşenini yüklediği herhangi bir işletim sistemi olabilir .

Farklı RAT yazılımı türleri vardır ve işletim sisteminiz bir veya daha fazlasını destekleyebilir. Uzaktan Yönetim Araçları'nın^{(Remote Administration Tools)} kullanımı, ağır bilgisayarlarla sınırlı değildir. Ayrıca akıllı telefonlar için de kullanılabilirler – yine ne yaptığınızı, konumunuzu, kişilerinizi vb. görmek için.

^(Dangers)Uzaktan Yönetim^{(Remote Administration Tools)} Araçlarının Tehlikeleri ve Riskleri^(Risks)

Wikipedia'nın^(Wikipedia) uzaktan yönetim araçlarıyla ilgili bir sayfası var ve RAT'ı^(RAT) uzaktan yönetime yardımcı araçlar olarak yansıtmak yerine suç faaliyetleriyle ilişkilendiriyor. Ayrıca tanınmış bir RAT^(RAT) yazılımının web sitesine de baktım . Başkalarının bilgisayarlarında ve telefonlarında casusluk yapmaktan da bahsediyor.

Ever vigilant, the folks at FireEye have discovered a new RAT breed, evolved from the legal, proprietary WinSpy software. WinSpy is blatantly marketed as a monitoring software that will let you “Start Spying on any PC or Phone within the Next 5 minutes.” Certainly, this is a RAT that walks the legal line. FireEye has discovered, however, that WinSpy has been combined with a Trojan installer to target financial institutions, says Emsisoft.

WinSpy ana sayfasını ziyaret ederseniz , IE akıllı ekranınız bir uyarı verecektir.

Bununla birlikte, RAT'ın^(RAT) tehlikelerinin faydalarına kıyasla daha fazla olduğu görülüyor. Avantaj tarafında, istemcilere uzaktan bağlanmanın tek seçeneğini görebiliyorum. Elbette, bir RAT'ın^(RAT) yapabileceği birçok şey vardır:

1. ^(Watch)Ana bilgisayar(lar)da görüntülenen her şeyi izleyin
2. Dosyaları/verileri ana bilgisayar(lar)a/bilgisayarlardan aktarın
3. Kabuk komutlarını kullanarak bilgisayarı kontrol edin
4. Hareket algılandığında görüntüleri yakalayın
5. ^(Send)Bilgisayarın konumunu uzaktan kontrol cihazına gönderin ( RAT istemcisi^(RAT) )

Yukarıdakiler, bir uzaktan yönetim aracının yapabileceklerinin tam listesi değildir. Ancak bu beş nokta size ne kadar savunmasız olduğunuzu söyleyebilir. Bu RAT'lerden^(RATs) birini çocukları izlemek ve/veya bir çalışanın bilgisayarını nasıl kullandığını görmek gibi kendi amaçlarınız için satın alıyorsanız, bu tür yazılımların performansından memnun olabilirsiniz. Ancak böyle bir ortamda özne olduğunuzda, RAT bilgilerinizi toplar ve daha sonra verileri kötüye kullanabilecek veya istediği tüm verileri taradıktan sonra bilgisayarınızı işe yaramaz hale getirebilecek dünyanın herhangi bir yerindeki birine gönderir.

^(Prevent)Uzaktan Yönetim Araçları'nın^{(Remote Administration Tools)} ( RAT'ler^(RATs) ) yasa dışı kullanımını önleme

1. Bilinmeyen göndericilerden gelen e-postaları açarken ve özellikle eklere tıklarken dikkatli olun.
2. RAT'ler^(RATs) , bilgisayarınızdan uzaktayken fiziksel olarak kurulabileceği ve gizlenebileceği için güçlü bir kullanıcı oturum açma parolası kullanın .
3. Çoğu zaman, bir Truva atı^(Trojan) kullanılarak yüklenir . Doğal olarak, Uzaktan Erişim Truva Atı^{(Remote Access Trojan)} bilgisayarınıza herhangi bir tür komut dosyası yüklemeden önce algılamak ve izole etmek için iyi bir kötü amaçlı yazılımdan koruma yazılımına ihtiyacınız olacaktır .
4. Kurumsal cihazınıza bazı RAT yazılımları yükleniyorsa, uzaktan yönetim araçlarının yapabileceği görev türlerini kontrol edin. ^(RAT)Bu, tetikte kalmanıza yardımcı olacaktır.
5. RATS kullanmıyorsanız , yukarıda belirtildiği gibi bilgisayarınıza Uzaktan Yardım^{(Remote Assistance)} bağlantılarına izin vermeyin.
6. RAT'tan^(RAT) indirme olasılığını azaltmak için her zaman güncel ve yama uygulanmış bir işletim sistemi kullanın .

Şimdi okuyun^{(Now read)} : Kendi Bilgisayarınızdan İzlenmekten Nasıl Kaçınabilirsiniz^{(How To Avoid Being Watched Through Your Own Computer)} ?

Uzaktan Yönetim Araçlarından^{(Remote Administration Tools)} ortaya çıkan bu yeni tehdit hakkında eklemek istediğiniz bir şey varsa paylaşın .

Remote Administration Tools: Risks, Threats, Prevention

We arе not talking about the rodents. RAT stands for Remote Administration Tools. While the intention behind creating such tools was to offer remote support, they are now being increasingly used to spy on others, as well as to control the behavior of others’ computers. A RAT is a boon when you cannot figure out some problem you are facing and the technical support takes over your computer to fix the problem. A RAT is a bane when you do not know all your data is available to “someone” “somewhere” on the globe.

What are Remote Administration Tools (RAT)

Windows too provides remote assistance. If you do not feel the need for a Remote Administration Tool software and want to protect your computer, you start with unchecking the “Allow Remote Assistance connections to this computer” under Remote in System Properties dialog box that appears when you right-click the This PC icon and then select Properties from the resulting context menu. If you need remote assistance, you can ask for it, and enable or disable some of the settings as advised by the technical support.

Though I have mentioned Windows above, I am not limiting the problem/dangers of Remote Administration Tools to any particular operating system. It can be any operating system where someone installed the RAT component on your computer or your smartphone – with or without your knowledge.

There are different types of RAT software and one or more might be supported by your operating system. The use of Remote Administration Tools is not limited to heavy computers. They are also available for smartphones – again to see what you are doing, your location, your contacts, etc.

Dangers & Risks of Remote Administration Tools

Wikipedia has a page on remote administration tools and it associates RAT to criminal activities rather than projecting it as tools helpful in remote administration. I also checked out the website of a reputed RAT software. It too talks about spying on others’ computers and phones.

Ever vigilant, the folks at FireEye have discovered a new RAT breed, evolved from the legal, proprietary WinSpy software. WinSpy is blatantly marketed as a monitoring software that will let you “Start Spying on any PC or Phone within the Next 5 minutes.” Certainly, this is a RAT that walks the legal line. FireEye has discovered, however, that WinSpy has been combined with a Trojan installer to target financial institutions, says Emsisoft.

If you visit the WinSpy home page, your IE smart screen will throw up a warning.

Going by this, it seems that the dangers of RAT are more compared to the benefits. On the benefit side, I can see the only the option of remotely connecting to clients. Of course, there are many things a RAT can do:

1. Watch whatever is being displayed on the host computer(s)
2. Transfer files/data to/from the host computer(s)
3. Control the computer using shell commands
4. Capture images when motion is detected
5. Send location of the computer to a remote controlling device (the RAT client)

The above is not a complete list of what a remote administration tool can do. But these five points can tell you the extent to which you are vulnerable. If you are buying one of these RATs for your own purpose such as children monitoring and/or to see how an employee is using his or her computer, you may be pleased with the performance of these types of software. But when you are a subject in such an environment, the RAT is collecting your details and sending them to someone somewhere in the world who may later misuse the data or render your computer useless after scanning all the data he or she wants.

Prevent illegal use of Remote Administration Tools (RATs)

1. Be careful while opening emails from unknown senders and especially while clicking on attachments
2. Use a strong user log-in password, as RATs can be physically installed and hidden when you are away from your computer.
3. Most of the time, it is installed using a Trojan. Naturally, you will need good anti-malware software to detect and isolate the Remote Access Trojan before it can install any kind of script onto your computer.
4. If some RAT software is being installed on your corporate device, check out the type of tasks the remote administration tools can do. That will help you stay on guard.
5. If you don’t use RATS, disallow Remote Assistance connections to your computer as mentioned above.
6. Always use an up-to-date and patched operating system to reduce the chances of drive-by RAT downloads.

Now read: How To Avoid Being Watched Through Your Own Computer.

Do share if you have anything to add about this new emerging threat from Remote Administration Tools.

Related posts

• Uzak Access Trojan nedir? Önleme, Detection & Removal

• Windows 11/10 üzerinde Remote Server Administration Tools nasıl yüklenir

• Windows 10'da Install Remote Server Administration Tools (RSAT)

• Windows 11'de Uzak Sunucu Yönetim Araçlarını (RSAT) Yükleme ve Görüntüleme

• DLL Hijacking Vulnerability Attacks, Prevention & Detection

• IObit Malware Fighter Free review & download

• Nasıl Windows 10 virüs kaldırmak için; Malware Removal Guide

• Bilgisayarınızın ASUS Update Malware tarafından enfekte olup olmadığını kontrol edin

• FileRepMalware nedir? Kaldırmalısın mı?

• Bir Backdoor attack nedir? Meaning, Examples, Definitions

• Malvertising Saldırıları: Tanım, Örnekler, Koruma, Güvenlik

• Remove virus USB Flash Drive'dan Command Prompt or Batch File'u kullanma

• Bundleware: Tanım, Prevention, Removal Guide

• Bilgisayarınızı Thunderspy attack'e karşı korumak için ipuçları

• Rogue Security Software or Scareware: Nasıl önlemek, kaldır kontrol etmek?

• Cryptojecking Yeni browser mining threat'ü bilmeniz gereken

• Mac'lerden Windows PC'lere Uzaktan Bağlantı Kurmak için 4+ Ücretsiz Araç

• Win32 nedir: BogEnt ve nasıl kaldırılır?

• Land saldırılarından kaç yaşıyorlar? Nasıl Güvende Kalmak?

• Fileless Malware Attacks, Protection and Detection