Was ist ein RAS-Trojaner?

RATS oder Remote Access Trojaner haben einen langen Weg von dem Streichwerkzeug der 90er Jahre zurückgelegt, mit dem Kinder ihre Freunde erschreckt haben.

Vom einfachen Öffnen von CD-Fächern und der Fernsteuerung von Computern, um ihre Opfer zu erschrecken, hat es sich zu einer der am weitesten verbreiteten Malware in freier Wildbahn entwickelt.

Hier finden Sie alles, was Sie über diesen Trojaner wissen müssen und was Sie gegen einen RAT-Befall tun können.

Was ist eine RATTE?

Eine RAT ist ein Trojaner, eine Art von Malware, die als etwas anderes getarnt ist, das Opfer benötigen – wie eine legitime Datei, ein Programm oder eine App. Es bringt die Opfer dazu, es herunterzuladen und dann zu aktivieren, damit es sich im System ausbreiten kann.

Eine RAT ermöglicht Cyberkriminellen den vollständigen, unbegrenzten und Fernzugriff auf den Computer eines Opfers. Einmal aktiviert, kann es sich viele Monate im System verstecken und unentdeckt bleiben. Es verbindet das Gerät des Opfers mit einem von Hackern kontrollierten Befehls- und Kontrollserver (C & C).

Das C & C fungiert als Remote-Host, der Befehle an den Trojaner im Computer des Opfers sendet. Es kann alle Ihre Aktivitäten auf dem Bildschirm aufzeichnen, auf personenbezogene Daten wie Sozialversicherungsnummern zugreifen und diese stehlen, Finanzinformationen wie Kreditkartendaten stehlen, Screenshots des Bildschirms machen, die Webcam oder das Mikrofon entführen und Tastenanschläge aufzeichnen oder ernten.

Verwandte: So überprüfen Sie, ob Ihre Webcam gehackt wurde

Er gibt einem Hacker nicht nur die administrative Kontrolle über das Gerät eines Opfers, sondern kann damit auch Malware auf andere Computer übertragen. Dieser böse Trojaner kann all dies tun, ohne dass das Opfer es weiß.

Von Streiche zum Spaß bis zu Cyberkriminalität für Geld

RATs gibt es schon seit Jahrzehnten. Die ersten legitimen RAS-Tools wurden Ende der 80er Jahre für die Remote-Maschinenverwaltung erstellt. Bald darauf benutzten schelmische, wenn auch noch unschuldige, technisch versierte Kinder es, um Freunden einen Streich zu spielen. Mitte bis Ende der 90er Jahre erfuhren böswillige Akteure Wind von der Technologie und begannen, sie zu nutzen, um Schaden zu verursachen.

1998 entwickelte ein schwedischer Computerprogrammierer ein Fernzugriffstool namens NetBus. Er behauptete, dass dies in erster Linie nur geschaffen wurde, um Streiche zu ziehen.

Es wurde ein Jahr nach seiner Entwicklung berüchtigt, als Angreifer NetBus herunterluden und damit 12.000 pornografische Bilder, darunter mehr als 3.000 kinderpornografische Materialien, auf den Computer eines Rechtsprofessors pflanzten.

Systemadministratoren entdeckten das Material bald, so dass der Professor seinen Job verlor und das Land verlassen musste. Erst 2004 wurde er entlastet, nachdem er bewiesen hatte, dass Hacker die Materialien mit NetBus auf seinen Computer heruntergeladen hatten.

Die NetBus-Kontroverse ebnete den Weg für die Entwicklung unheimlicherer Fernzugriffstrojaner wie der berüchtigten SubSeven und Back Orifice. In den 2000er Jahren explodierte die RAT-Landschaft mit Belastungen, die auf dem Weg immer mehr Merkmale aufnahmen.

Einige RAT-Entwickler haben Anfang der 2000er Jahre einen Weg gefunden, um Firewalls und AVs zu umgehen, Informationen zu stehlen und mehr Angriffe in ihr Arsenal aufzunehmen. Bald darauf wurden RATs von staatlich geförderten Cyberkriminellen eingesetzt, um Regierungsorganisationen anzugreifen.

Heutzutage gibt es RATs in allen möglichen Sorten und Versionen. Einige, wie das neue Golang-basierte ElectroRAT, können auf Windows, MacOS und Linux abzielen. Es wurde entwickelt, um Kryptowährungs-Wallets zu zielen und zu entleeren.

Verwandte Themen : ElectroRAT Malware Targeting Cryptocurrency Wallets unter Windows 10

Einige Malware-Entwickler versuchen Berichten zufolge sogar, RATs mit Ransomware zu bündeln, die gestartet werden kann, nachdem sie Administratorzugriff auf den Computer erhalten haben. Sie können viel Schaden anrichten und noch alarmierender ist, dass sie leicht verfügbar sind und billig verkauft werden. Untersuchungen zufolge werden RATS auf dem Dark-Web-Markt für durchschnittlich nur 9,47 US-Dollar verkauft.

Wie infizieren sich Menschen mit einer RAT?

RATs Sparschwein auf legitim aussehenden E-Mail-Anhängen, Download-Paketen, Plugins oder Torrent-Dateien. Sie verwenden Social Engineering, um Opfer dazu zu verleiten, auf einen Link zu klicken oder eine Datei herunterzuladen, die eine Infektion auslöst.

RATs tarnen sich häufig als legitime, häufig beliebte Apps oder Programme, die in Foren oder auf Websites von Drittanbietern veröffentlicht werden.

Wenn sie als Anhang an eine Phishing-E-Mail gesendet werden, können sie Bestellungen und Rechnungen oder jedes Dokument nachahmen, das überprüft werden muss. Sobald das Opfer auf die MS-Word-Datei klickt, gelangt die RAT in das Gerät des Opfers und vergräbt sich häufig spurlos im System.

Seien Sie vorsichtig bei Websites, die behaupten, beliebte Apps und Programme zu günstigeren Preisen oder kostenlos anzubieten. Stellen Sie sicher, dass Ihr Computer über ein aktualisiertes AV verfügt, installieren Sie sofort Betriebssystem-Patches und vermeiden Sie das Herunterladen von Dateianhängen, insbesondere von Personen, denen Sie nicht vertrauen. Wenn Ihnen ein Freund einen Anhang sendet, rufen Sie an, um den Inhalt der Datei zu überprüfen, bevor Sie sie öffnen.

Woher wissen Sie, ob Sie eine RAT haben?

Europol hat einige Richtlinien, die den Menschen helfen sollen, das Vorhandensein einer RAT in ihrem Computer zu erkennen. Achten Sie auf unbekannte Prozesse, die im System ausgeführt werden (die im Task-Manager auf der Registerkarte Prozess angezeigt werden ), und achten Sie auch auf unbekannte Programme, die auf dem Gerät installiert sind. Um nach letzterem zu suchen, gehen Sie zu den Einstellungen Ihres Geräts (über ein Zahnradsymbol) und überprüfen Sie dann unter Apps oder Apps & Benachrichtigungen .

Sie können auch überprüfen, ob Änderungen an Ihren Dateien vorgenommen wurden, z. B. ob einige gelöscht oder geändert wurden. Ein weiteres verräterisches Zeichen dafür, dass Sie eine RAT in Ihrem System haben, ist, wenn Sie eine ungewöhnlich langsame Internetverbindung haben.

Obwohl einige RAT-Stämme so konzipiert sind, dass sie äußerst schwer zu erkennen sind, können Sie einen AV-Scan durchführen, wenn Sie keines dieser Anzeichen sehen, aber dennoch überprüfen möchten.

Was tun, wenn Sie infiziert wurden?

Wenn Ihr Computer mit einer RAT infiziert wurde, müssen Sie davon ausgehen, dass Ihre Informationen kompromittiert wurden.

Sie müssten die Benutzernamen und Kennwörter Ihrer Konten mit einem sauberen Computer oder einem nicht infizierten Gerät aktualisieren. Rufen Sie Ihre Bank an, um sie über den Verstoß zu informieren und Ihre Kontoauszüge auf verdächtige Transaktionen zu überwachen.

Sie können Ihre Kreditauskünfte auch überprüfen, falls in Ihrem Namen bereits ein Konto eingerichtet wurde.

Um es zu entfernen, können Sie dieser umfassenden Anleitung zum Entfernen von Trojanern folgen. Alternativ können Sie unseren vollständigen Leitfaden zum Entfernen von Malware durchgehen.

RATs: Verstohlen und gefährlich

Fernzugriffstrojaner sind verstohlen und gefährlich. Sie können Einzelpersonen und Organisationen großen Schaden zufügen.

Obwohl es schwierig zu erkennen ist, da die meisten keine Spuren hinterlassen, gibt es viele Websites zum Scannen und Entfernen von Viren, die Ihnen bei der Lösung des Problems helfen können.