RATとは、Remote Access Toolの略で、コンピュータを遠隔から操作できる仕組みのことです。
本来は管理やサポート目的で使われることもありますが、悪用されるとサイバー攻撃に使われる危険なマルウェアにもなります。
例えば、感染したパソコンが攻撃者に遠隔操作され、勝手にファイルを閲覧されたり、カメラやマイクを起動されたりするケースがあります。
このように、利用者に気づかれないまま内部情報を盗まれることがあり、非常に危険です。
正規の管理ツールと見分けがつきにくい点も特徴です。
ITパスポート試験では、「RATは遠隔操作を可能にするツールであり、悪用されるとマルウェアとして機能する」ことを覚えておきましょう。
また、攻撃者が気づかれないように操作を行うバックドア型の性質がある点も重要です。
リモート操作の便利さと危険性の両面を理解しておくと試験対策に役立ちます。
こちらもご覧ください:ファイルレスマルウェアとは
Visited 1 times, 1 visit(s) today

