教科書で学ぶマルウェアの亜種・特殊型
定義RAT(Remote Access Trojan)は、感染した端末を攻撃者が離れた場所から遠隔操作できるようにするマルウェアである。
解説攻撃者はネットワーク越しに指令を送り、端末内のデータを抜き出したり任意の命令を実行させたりして、手元の機械のように端末を扱う。特定の組織や人を狙って情報を持ち出す標的型攻撃で使われることが多い。名前に Trojan(トロイの木馬)とあるとおり、無害なファイルを装って送り込まれるのが典型である。
たとえ他人の家に置いた遠隔操作のロボットのようなもの。持ち主が気付かないうちに、外から指示して家の中を動き回らせることができる。
記憶フックRAT は英語で「ネズミ」とも読める。端末に住みつき、裏でこそこそ動き回る姿と重ねて覚える。