在教科书中学习恶意软件的变种与特殊类型
定义RAT(Remote Access Trojan,远程访问木马)是一种恶意软件,让攻击者能远程操控(遠隔操作)被感染的终端。
解说攻击者通过网络发送指令,从终端中抽取数据或让它执行任意命令,像操作自己手边的机器一样使用该终端。它常用于针对特定组织或个人窃取信息的定向攻击(標的型攻撃)。正如名字里的 Trojan(特洛伊木马)所示,它通常伪装成无害的文件被送进来。
类比就像放在别人家里的遥控机器人。主人还没察觉,外面的人就能下指令让它在屋里四处走动。
记忆钩子RAT 在英语里也是“老鼠”。把它和住进终端、在暗处偷偷乱窜的样子联系起来记。