Remote-Verwaltungstools: Risiken, Bedrohungen, Prävention

Hinweis: Im nächsten Thema, das Sie lesen werden, erfahren Sie mehr über: Remote-Verwaltungstools: Risiken, Bedrohungen, Prävention

Wir sprechen hier nicht von Nagetieren. RATTE Es repräsentiert Remote-Verwaltungstools(Remoteverwaltungstools) . Obwohl der Zweck der Entwicklung solcher Tools darin bestand, Fernunterstützung anzubieten, werden sie heute zunehmend dazu verwendet, andere auszuspionieren und das Verhalten der Computer anderer Personen zu kontrollieren. der Ratte geht es gut(Eine RAT ist ein Segen), wenn Sie ein Problem nicht lösen können und der technische Support Ihren Computer übernimmt, um das Problem zu beheben. Ratte ist ein Fluch(Eine RAT ist ein Albtraum), wenn Sie nicht wissen, dass alle Ihre Daten für „jemanden“ „irgendwo“ auf der Welt verfügbar sind.

Was sind Remote-Tools? Verwaltung(Admin-Tools) ( RATTE )

Fenster bietet auch Fernunterstützung an. Wenn Sie kein Bedürfnis nach Software verspüren Fernverwaltung(Remote Administration Tool) und Ihren Computer schützen möchten, deaktivieren Sie zunächst » Erlauben Sie Remoteunterstützungsverbindungen zu diesem Computer(Remoteunterstützungsverbindungen zu diesem Computer zulassen)» auf » Fernzugriff(Remote)“ im Dialogfeld » Systemeigenschaften(Systemeigenschaften)“, das angezeigt wird, wenn Sie mit der rechten Maustaste auf dieses PC-Symbol klicken und dann „Eigenschaften“ aus dem angezeigten Kontextmenü auswählen. Wenn Sie Remoteunterstützung benötigen, können Sie diese anfordern und einige Einstellungen gemäß den Empfehlungen des technischen Supports aktivieren oder deaktivieren.

Obwohl ich oben erwähnt habe Fenster Ich schränke das Problem/die Gefahr nicht ein Fernverwaltung(Remote Administration Tools) für ein bestimmtes Betriebssystem. Es kann jedes Betriebssystem sein, auf dem jemand die Komponente installiert hat RATTE auf Ihren Computer oder Ihr Smartphone, mit oder ohne Ihr Wissen.

Es gibt verschiedene Arten von Software RATTE , und eine oder mehrere davon sind möglicherweise mit Ihrem Betriebssystem kompatibel. Mittelverwendung Fernverwaltung(Remote Administration Tools) ist nicht auf schwere Geräte beschränkt. Sie sind auch für Smartphones verfügbar, um zu sehen, was Sie gerade tun, Ihren Standort, Ihre Kontakte usw.

Gefahren(Gefahren) und Risiken(Risiken) verbunden mit Remote-Verwaltungstools(Remoteverwaltungstools)

Wikipedia(Wikipedia) verfügt über eine Seite, die Tools und Links zur Fernverwaltung gewidmet ist RATTE mit kriminellen Aktivitäten, anstatt es als nützliches Werkzeug für die Fernverwaltung darzustellen. Ich habe auch die berühmte Software-Website überprüft RATTE . Er spricht auch über das Ausspionieren der Computer und Telefone anderer Leute.

Die Leute von FireEye sind immer auf der Hut und haben eine neue Generation von RATs entdeckt, die aus der legalen und proprietären WinSpy-Software hervorgegangen ist. WinSpy vermarktet sich schamlos als Überwachungssoftware, die es Ihnen ermöglicht, „innerhalb der nächsten 5 Minuten mit der Spionage auf jedem PC oder Telefon zu beginnen“. Sicherlich ist dies eine RAT, die die rechtlichen Grenzen überschreitet. Laut Emsisoft hat FireEye jedoch herausgefunden, dass WinSpy mit einem Trojaner-Dropper gebündelt wurde, um Finanzinstitute anzugreifen.

Wenn Sie die Homepage besuchen Winspy Ihr IE-Smart-Screen zeigt eine Warnung an.

Auf dieser Grundlage scheint es, dass die Gefahren bestehen RATTE mehr als Vorteile. Von den Pluspunkten sehe ich die einzige Option für die Remoteverbindung zu Clients. Natürlich, Ratte(RAT) kann viel:

1. Uhr(Beobachten), was auf den Host-Computern angezeigt wird.
2. Datei-/Datenübertragung zu/von Host-Computern
3. Verwalten Sie Ihren Computer mit Shell-Befehlen
4. Bilderfassung bei Bewegungserkennung
5. Senden(Senden) des Standorts des Computers an ein Fernsteuerungsgerät (Client). RATTE)

Die obige Liste ist keine vollständige Liste der Funktionen des Remoteverwaltungstools. Aber diese fünf Punkte können Ihnen sagen, wie verletzlich Sie sind. Wenn Sie eines davon kaufen RATTE(RAT) für Ihre eigenen Zwecke nutzen, etwa zum Überwachen von Kindern und/oder zum Beobachten eines Mitarbeiters bei der Nutzung seines Computers, sind Sie möglicherweise mit der Leistung dieser Art von Software zufrieden. Aber wenn man in einer solchen Umgebung ein Subjekt ist, RATTE Es sammelt Ihre Daten und sendet sie an jemanden auf der Welt, der die Daten dann missbrauchen oder Ihren Computer unbrauchbar machen kann, nachdem er alle gewünschten Daten gescannt hat.

Verhütung(Verhindern) Sie die illegale Verwendung von Geldern Fernverwaltung(Remote-Verwaltungstools) ( RATTE(Ratten)

1. Seien Sie vorsichtig beim Öffnen von E-Mails von unbekannten Absendern und insbesondere beim Klicken auf Anhänge.
2. Verwenden Sie zum Anmelden ein sicheres Benutzerkennwort RATTE(RAT) kann sich physisch installieren und verstecken, wenn Sie sich nicht an Ihrem Computer befinden.
3. Meistens wird es mit installiert Trojaner(Trojaner). Natürlich benötigen Sie eine gute Antivirensoftware, um den Remote Access-Trojaner zu erkennen und zu isolieren, bevor Sie Skripts auf Ihrem Computer installieren können.
4. Wenn auf Ihrem Unternehmensgerät Software installiert ist RAT: Sehen Sie sich die Arten von Aufgaben an, die Remoteverwaltungstools ausführen können. (RAT) Dies wird Ihnen helfen, wachsam zu bleiben.
5. wenn Sie es nicht verwenden Ratten Verbot Fernunterstützungsverbindungen(Fernunterstützung) auf Ihren Computer wie oben beschrieben.
6. Verwenden Sie immer ein aktualisiertes und gepatchtes Betriebssystem, um die Wahrscheinlichkeit eines Systemstarts zu verringern RATTE.

jetzt lesen(Jetzt lesen): So vermeiden Sie, dass Sie über Ihren eigenen Computer beobachtet werden.

Bitte teilen Sie uns mit, wenn Sie etwas zu dieser neuen Bedrohung hinzuzufügen haben Remote-Verwaltungstools(Remoteverwaltungstools) .

Wir sprechen hier nicht von Nagetieren. RATTE Es repräsentiert Remote-Verwaltungstools. Während die Absicht hinter der Entwicklung solcher Tools darin bestand, Fernunterstützung anzubieten, werden sie heute zunehmend dazu verwendet, andere auszuspionieren und das Verhalten der Computer anderer zu kontrollieren. Eine Ratte ist ein Segen Wenn Sie ein Problem nicht lösen können und der technische Support Ihren Computer übernimmt, um das Problem zu beheben. Eine Ratte ist ein Fluch wenn Sie nicht wissen, dass alle Ihre Daten „jemandem“ „irgendwo“ auf der Welt zur Verfügung stehen.

Was sind Remote Administration Tools (RATs)?

Windows bietet auch Remoteunterstützung. Wenn Sie keinen Bedarf an einer Remote-Administration-Tool-Software haben und Ihren Computer schützen möchten, deaktivieren Sie zunächst das Kontrollkästchen „Erlauben Sie Remoteunterstützungsverbindungen zu diesem Computer” unter „Remote“ im Dialogfeld „Systemeigenschaften“, das angezeigt wird, wenn Sie mit der rechten Maustaste auf das Symbol „Dieser PC“ klicken und dann im daraufhin angezeigten Kontextmenü „Eigenschaften“ auswählen. Wenn Sie Remoteunterstützung benötigen, können Sie diese anfordern und einige der vom technischen Support empfohlenen Einstellungen aktivieren oder deaktivieren.

Obwohl ich oben Windows erwähnt habe, beschränke ich das Problem oder die Gefahren von Remoteverwaltungstools nicht auf ein bestimmtes Betriebssystem. Dabei kann es sich um jedes Betriebssystem handeln, bei dem jemand mit oder ohne Ihr Wissen die RAT-Komponente auf Ihrem Computer oder Smartphone installiert hat.

Es gibt verschiedene Arten von RAT-Software und eine oder mehrere davon sind möglicherweise mit Ihrem Betriebssystem kompatibel. Der Einsatz von Remote Administration Tools ist nicht auf schwere Geräte beschränkt. Sie sind auch für Smartphones verfügbar: Auch hier können Sie sehen, was Sie gerade tun, Ihren Standort, Ihre Kontakte usw.

Gefahren und Risiken von Remote-Administrationstools

Wikipedia hat eine Seite über Fernverwaltungstools und bringt RATs mit kriminellen Aktivitäten in Verbindung, anstatt sie als nützliche Werkzeuge für die Fernverwaltung darzustellen. Ich habe auch die Website einer seriösen RAT-Software überprüft. Er spricht auch über das Ausspionieren der Computer und Telefone anderer Leute.

Die Leute von FireEye sind immer auf der Hut und haben eine neue Generation von RATs entdeckt, die aus der legalen und proprietären WinSpy-Software hervorgegangen ist. WinSpy vermarktet sich schamlos als Überwachungssoftware, die es Ihnen ermöglicht, „innerhalb der nächsten 5 Minuten mit der Spionage auf jedem PC oder Telefon zu beginnen“. Sicherlich ist dies eine RAT, die die rechtlichen Grenzen überschreitet. Laut Emsisoft hat FireEye jedoch herausgefunden, dass WinSpy mit einem Trojaner-Dropper gebündelt wurde, um Finanzinstitute anzugreifen.

Wenn Sie die Homepage von WinSpy besuchen, zeigt Ihr IE-Smart-Screen eine Warnung an.

Demnach scheinen die Gefahren von RAT im Vergleich zu den Vorteilen größer zu sein. Auf der Vorteilsseite sehe ich die einzige Möglichkeit, eine Remoteverbindung zu Clients herzustellen. Natürlich gibt es viele Dinge, die eine RAT tun kann:

1. Beobachten Sie, was auf dem/den Host-Computer(n) angezeigt wird.
2. Übertragen Sie Dateien/Daten zum/vom/den Host-Computer(n)
3. Steuern Sie den Computer mit Shell-Befehlen
4. Nehmen Sie Bilder auf, wenn eine Bewegung erkannt wird
5. Senden Sie den Standort des Computers an ein Fernsteuerungsgerät (den RAT-Client).

Das Obige ist keine vollständige Liste der Möglichkeiten eines Remote-Verwaltungstools. Aber diese fünf Punkte können Ihnen sagen, wie verletzlich Sie sind. Wenn Sie eine dieser RATs für Ihre eigenen Zwecke kaufen, beispielsweise zur Überwachung von Kindern und/oder um zu sehen, wie ein Mitarbeiter seinen Computer nutzt, sind Sie möglicherweise mit der Leistung dieser Art von Software zufrieden. Wenn Sie sich jedoch in einer solchen Umgebung befinden, sammelt der RAT Ihre Daten und sendet sie an jemanden irgendwo auf der Welt, der die Daten dann missbrauchen oder Ihren Computer unbrauchbar machen kann, nachdem er alle gewünschten Daten gescannt hat

Verhindern Sie die illegale Nutzung von Remote Administration Tools (RATs)

1. Seien Sie vorsichtig beim Öffnen von E-Mails von unbekannten Absendern und insbesondere beim Klicken auf Anhänge
2. Verwenden Sie ein sicheres Benutzer-Login-Passwort, da RATs physisch installiert und versteckt werden können, wenn Sie nicht an Ihrem Computer sind.
3. Meistens erfolgt die Installation über einen Trojaner. Natürlich benötigen Sie eine gute Anti-Malware-Software, um den Remote Access-Trojaner zu erkennen und zu isolieren, bevor Sie irgendeine Art von Skript auf Ihrem Computer installieren können.
4. Wenn auf Ihrem Unternehmensgerät RAT-Software installiert wird, prüfen Sie, welche Aufgaben die Remoteverwaltungstools ausführen können. Das wird Ihnen helfen, auf der Hut zu bleiben.
5. Wenn Sie RATS nicht verwenden, deaktivieren Sie die Remoteunterstützungsverbindungen zu Ihrem Computer wie oben beschrieben.
6. Verwenden Sie immer ein aktuelles und gepatchtes Betriebssystem, um das Risiko unbefugter RAT-Downloads zu verringern.

jetzt lesen: So vermeiden Sie, dass Sie über Ihren eigenen Computer beobachtet werden.

Bitte teilen Sie uns mit, wenn Sie etwas zu dieser neu aufkommenden Bedrohung durch Remote-Management-Tools hinzuzufügen haben.