기계적 인조 인간

원격 관리 도구 - 새로운 위협

[오픈인터뷰]'가상화 스토리지'(IP SAN)에 관한 5가지 궁금증

[오픈인터뷰]'가상화 스토리지'(IP SAN)에 관한 5가지 궁금증

차례:

Anonim

RAT 는 원격 관리 도구 의 약자입니다. 이러한 도구를 만드는 데 대한 의도는 원격 지원을 제공하는 것이었지만 다른 사람들의 컴퓨터를 제어하는 ​​것은 물론, 다른 사람을 감시하기 위해 점점 더 많이 사용되고 있습니다. RAT는 기술 지원 부서에서 문제를 해결하기 위해 컴퓨터를 인수해야합니다. RAT는 사용자의 모든 데이터가 "누군가"또는 "어딘가"에서 원격 관리 도구 - RAT Windows도 원격 지원을 제공합니다. 원격 관리 도구 소프트웨어의 필요성을 느끼지 않고 컴퓨터를 보호하려는 경우 다음과 같이 시작할 때 표시되는 시스템 등록 정보 대화 상자에서 " 이 컴퓨터에 원격 지원 연결 허용

"의 선택을 취소하십시오. 컴퓨터 아이콘을 마우스 오른쪽 단추로 클릭 한 다음 결과 컨텍스트 메뉴에서 속성을 선택합니다. 원격 지원이 필요하면 기술 지원부의 조언에 따라 설정을 요청하거나 설정을 해제 할 수 있습니다.

위의 Windows에 대해 언급했지만 원격 관리 도구의 문제점 / 위험을 제한하지 않습니다. 특정 운영 체제. 컴퓨터 또는 스마트 폰에 RAT 구성 요소를 설치 한 운영 체제가 될 수 있습니다. 다양한 유형의 RAT 소프트웨어가 있으며 운영 체제가 하나 이상의 RAT 소프트웨어를 지원할 수 있습니다. 원격 관리 도구는 무거운 컴퓨터에만 국한되지 않습니다. 또한 스마트 폰에서도 사용할 수 있습니다. 다시 한 번 당신이하고있는 일, 위치, 연락처 등을 볼 수 있습니다. RAT가 할 수있는 일 - 위험성 위키 백과에는 원격 관리 도구에 대한 페이지가 있으며 RAT를 범죄자와 연관시킵니다 활동을 원격 관리에 유용한 도구로 예상하기보다는 나는 또한 평판이 좋은 RAT 소프트웨어의 웹 사이트를 체크 아웃했다. Fireheye의 사람들은 합법적 인 독점적 인

WinSpy 소프트웨어

에서 진화 한 새로운 RAT 유형을 발견했습니다. WinSpy는 "다음 5 분 안에 모든 PC 또는 전화에서 스파이 활동을 시작"할 수있게하는 모니터링 소프트웨어로 뻔뻔스럽게 판매되고 있습니다. 물론, 이것은 합법적 인 방법을 따르는 RAT입니다. 그러나 파이어 아이 (FireEye)는 WinSpy가 금융 기관을 타깃으로하는 트로이 목마 설치자와 결합 된 것을 발견했다고 에세이 스 소프트는 말했다.

WinSpy 홈 페이지를 방문하면 IE 스마트 스크린이 경고를 던져 버릴 것이다!

RAT의 위험성이 이점과 비교되는 것 같습니다. 혜택 측면에서 볼 때 클라이언트에 원격으로 연결하는 옵션 만 볼 수 있습니다. RAT가 수행 할 수있는 많은 작업이 있습니다: 호스트 컴퓨터에 표시되는 내용보기 호스트 컴퓨터와 파일 / 데이터 전송

셸을 사용하여 컴퓨터 제어 명령

동작이 감지되면 이미지 캡처

  1. 컴퓨터의 위치를 ​​원격 제어 장치 (RAT 클라이언트)로 전송
  2. 위의 내용은 원격 관리 도구로 수행 할 수있는 작업의 전체 목록은 아닙니다. 그러나이 5 가지 포인트는 당신이 취약한 정도를 알려줍니다. 자녀를 모니터링하고 /하거나 직원이 컴퓨터를 사용하는 방법을 직접 확인하기 위해 이러한 RAT 중 하나를 구입하는 경우 이러한 유형의 소프트웨어의 성능에 만족할 수 있습니다. 그러나 이러한 환경에서 주제가되면 RAT는 자신의 세부 정보를 수집하여 전 세계 어디에서나 데이터를 오용하거나 사용자가 원하는 모든 데이터를 스캔 한 후 컴퓨터를 쓸모 없게 만들 수 있습니다.
  3. 쥐의 불법 사용 방지
  4. 1 알 수없는 발신자로부터 이메일을 열 때 특히 첨부 파일
  5. 을 (를) 클릭하는 동안주의하십시오.2] 컴퓨터에서 멀리 떨어져있을 때 RAT를 물리적으로 설치하거나 숨길 수 있으므로 강력한 사용자 로그인 암호를 사용하십시오.

3 대부분의 경우 트로이를 사용하여 설치됩니다. 당연히, 모든 종류의 스크립트를 컴퓨터에 설치하기 전에 원격 악성 코드 트로이 목마를 탐지하고 격리하기 위해 좋은 맬웨어 방지 소프트웨어가 필요합니다.

4 일부 회사의 장치에 RAT 소프트웨어가 설치되어있는 경우, 원격 관리 도구로 수행 할 수있는 작업 유형을 파악할 수 있습니다. RATS를 사용하지 않는 경우 위에서 언급 한 것처럼 원격 지원 연결을 허용하지 마십시오.

6] 항상 최신의 패치 된 운영 체제를 사용하여 RAT 다운로드로 인한 드라이브 기회 감소

이제

: 자신의 컴퓨터를 통해 감시하는 것을 피하는 방법

원격 관리 도구에서 새로운 새로운 위협에 대해 추가 할 내용이 있으면 공유하십시오.