RAT (Remote Access Trojan)
Definisi
RAT adalah malware yang memberikan penyerang kendali jarak jauh penuh atas sistem korban: eksekusi perintah, pencurian file, perekaman layar, aktivasi webcam, dan penyadapan audio.
Cara Kerja
RAT biasanya dikirim melalui phishing, menyamar sebagai software legitimate. Setelah diinstal, RAT menghubungi C2 dan memberikan kendali ke penyerang. Fitur: file manager, screen capture, keylogger, webcam access, shell remote.
Dampak & Relevansi
RAT digunakan untuk spionase, pencurian data, dan pengintaian. RAT komersial seperti DarkComet dan njRAT tersedia luas. Deteksi oleh EDR, analisis lalu lintas untuk koneksi C2, dan pembatasan aplikasi.
Istilah Terkait
Istilah lain dalam kategori huruf R: