げっ歯類について話しているのではありません。RATは^(RAT)リモート管理ツール^{(Remote Administration Tools)}の略です。このようなツールの作成の背後にある意図はリモートサポートを提供することでしたが、現在では、他の人をスパイしたり、他のコンピューターの動作を制御したりするために使用されることが増えています。RATは、^{(A RAT is a boon)}直面している問題を理解できず、テクニカルサポートがコンピューターを引き継いで問題を解決する場合に役立ちます。RATは^{(A RAT is a bane)}、世界中の「誰か」が「どこか」ですべてのデータを利用できるかどうかがわからない場合に問題になります。

リモート管理ツール^{(Administration Tools)}（RAT）とは

Windowsもリモートアシスタンスを提供します。リモート管理ツール^{(Remote Administration Tool)}ソフトウェアの必要性を感じず、コンピューターを保護したい場合は、[これ]を右クリックすると表示される[システムのプロパティ^{(System Properties)}]ダイアログボックスの[リモート^(Remote)]の下にある[このコンピューターへのリモートアシスタンス接続を許可^{(Allow Remote Assistance connections to this computer)}する]チェックボックスをオフにします。 PCアイコンをクリックし、表示されるコンテキストメニューから[プロパティ]を選択します。リモートアシスタンスが必要な場合は、それを要求し、テクニカルサポートのアドバイスに従っていくつかの設定を有効または無効にすることができます。

上記でWindowsについて説明しましたが、^(Windows)リモート管理ツール^{(Remote Administration Tools)}の問題/危険性を特定のオペレーティングシステムに限定しているわけではありません。それは、あなたの知識の有無にかかわらず、誰かがあなたのコンピュータまたはスマートフォンにRATコンポーネントをインストールした任意のオペレーティングシステムである可能性があります。

RATソフトウェアにはさまざまな種類があり、1つ以上がオペレーティングシステムでサポートされている場合があります。リモート管理ツール^{(Remote Administration Tools)}の使用は、重いコンピューターに限定されません。スマートフォンでも利用できます。ここでも、自分が何をしているか、現在地、連絡先などを確認できます。

^(Dangers)リモート管理ツール^{(Remote Administration Tools)}の危険性とリスク^(Risks)

ウィキペディア^(Wikipedia)にはリモート管理ツールに関するページがあり、RATをリモート管理に役立つツールとして投影するのではなく、犯罪活動に関連付けています。評判のRAT^(RAT)ソフトウェアのウェブサイトもチェックしました。他人のコンピューターや電話をスパイすることについても話します。

Ever vigilant, the folks at FireEye have discovered a new RAT breed, evolved from the legal, proprietary WinSpy software. WinSpy is blatantly marketed as a monitoring software that will let you “Start Spying on any PC or Phone within the Next 5 minutes.” Certainly, this is a RAT that walks the legal line. FireEye has discovered, however, that WinSpy has been combined with a Trojan installer to target financial institutions, says Emsisoft.

WinSpyホームページにアクセスすると、IEスマート画面に警告が表示されます。

これを見ると、 RAT^(RAT)の危険性は利益と比較されているようです。メリットの面では、クライアントにリモート接続する唯一のオプションを見ることができます。もちろん、RATでできることはたくさんあります。

1. ^(Watch)ホストコンピュータに表示されているものをすべて監視します
2. ホストコンピュータとの間でファイル/データを転送します。
3. シェルコマンドを使用してコンピューターを制御する
4. 動きが検出されたときに画像をキャプチャする
5. ^(Send)コンピューターの場所をリモート制御デバイス（RATクライアント）に送信する

上記は、リモート管理ツールで実行できることの完全なリストではありません。しかし、これらの5つのポイントは、あなたがどの程度脆弱であるかを教えてくれます。子供が監視したり、従業員が自分のコンピューターをどのように使用しているかを確認したりするなど、自分の目的でこれらのRAT^(RATs)のいずれかを購入する場合は、これらのタイプのソフトウェアのパフォーマンスに満足する可能性があります。しかし、あなたがそのような環境の対象である場合、RATはあなたの詳細を収集し、世界中の誰かに送信します。誰かが後でデータを悪用したり、必要なすべてのデータをスキャンした後にコンピューターを役に立たなくしたりする可能性があります。

^(Prevent)リモート管理ツール^{(Remote Administration Tools)}（RAT^(RATs)）の不正使用を防止する

1. 不明な送信者からのメールを開くとき、特に添付ファイルをクリックするときは注意してください
2. RAT^(RATs)は、コンピューターから離れているときに物理的にインストールして非表示にすることができるため、強力なユーザーログインパスワードを使用してください。
3. ほとんどの場合、トロイの木馬^(Trojan)を使用してインストールされます。当然のことながら、リモートアクセストロイ^{(Remote Access Trojan)}の木馬がコンピュータにあらゆる種類のスクリプトをインストールする前に、それを検出して分離するための優れたマルウェア対策ソフトウェアが必要になります。
4. 一部のRATソフトウェアが企業デバイスにインストールされている場合は、リモート管理ツールで実行できるタスクの種類を確認してください。それはあなたが警戒を続けるのに役立ちます。
5. RATSを使用しない場合は、上記のようにコンピューターへのリモートアシスタンス^{(Remote Assistance)}接続を禁止してください。
6. ドライブバイRAT^(RAT)のダウンロードの可能性を減らすために、常に最新のパッチが適用されたオペレーティングシステムを使用してください。

今読んで^{(Now read)}ください：あなた自身のコンピュータを通して見られるのを避ける方法^{(How To Avoid Being Watched Through Your Own Computer)}。

リモート管理ツール^{(Remote Administration Tools)}からのこの新たな脅威について何か追加することがあれば、共有してください。

Remote Administration Tools: Risks, Threats, Prevention

We are not tаlking about the rоdents. RAT stands for Remote Administration Tools. While the intention behind creating such tools was to offer remote support, they are now being increasingly used to spy on others, as well as to control the behavior of others’ computers. A RAT is a boon when you cannot figure out some problem you are facing and the technical support takes over your computer to fix the problem. A RAT is a bane when you do not know all your data is available to “someone” “somewhere” on the globe.

What are Remote Administration Tools (RAT)

Windows too provides remote assistance. If you do not feel the need for a Remote Administration Tool software and want to protect your computer, you start with unchecking the “Allow Remote Assistance connections to this computer” under Remote in System Properties dialog box that appears when you right-click the This PC icon and then select Properties from the resulting context menu. If you need remote assistance, you can ask for it, and enable or disable some of the settings as advised by the technical support.

Though I have mentioned Windows above, I am not limiting the problem/dangers of Remote Administration Tools to any particular operating system. It can be any operating system where someone installed the RAT component on your computer or your smartphone – with or without your knowledge.

There are different types of RAT software and one or more might be supported by your operating system. The use of Remote Administration Tools is not limited to heavy computers. They are also available for smartphones – again to see what you are doing, your location, your contacts, etc.

Dangers & Risks of Remote Administration Tools

Wikipedia has a page on remote administration tools and it associates RAT to criminal activities rather than projecting it as tools helpful in remote administration. I also checked out the website of a reputed RAT software. It too talks about spying on others’ computers and phones.

Ever vigilant, the folks at FireEye have discovered a new RAT breed, evolved from the legal, proprietary WinSpy software. WinSpy is blatantly marketed as a monitoring software that will let you “Start Spying on any PC or Phone within the Next 5 minutes.” Certainly, this is a RAT that walks the legal line. FireEye has discovered, however, that WinSpy has been combined with a Trojan installer to target financial institutions, says Emsisoft.

If you visit the WinSpy home page, your IE smart screen will throw up a warning.

Going by this, it seems that the dangers of RAT are more compared to the benefits. On the benefit side, I can see the only the option of remotely connecting to clients. Of course, there are many things a RAT can do:

1. Watch whatever is being displayed on the host computer(s)
2. Transfer files/data to/from the host computer(s)
3. Control the computer using shell commands
4. Capture images when motion is detected
5. Send location of the computer to a remote controlling device (the RAT client)

The above is not a complete list of what a remote administration tool can do. But these five points can tell you the extent to which you are vulnerable. If you are buying one of these RATs for your own purpose such as children monitoring and/or to see how an employee is using his or her computer, you may be pleased with the performance of these types of software. But when you are a subject in such an environment, the RAT is collecting your details and sending them to someone somewhere in the world who may later misuse the data or render your computer useless after scanning all the data he or she wants.

Prevent illegal use of Remote Administration Tools (RATs)

1. Be careful while opening emails from unknown senders and especially while clicking on attachments
2. Use a strong user log-in password, as RATs can be physically installed and hidden when you are away from your computer.
3. Most of the time, it is installed using a Trojan. Naturally, you will need good anti-malware software to detect and isolate the Remote Access Trojan before it can install any kind of script onto your computer.
4. If some RAT software is being installed on your corporate device, check out the type of tasks the remote administration tools can do. That will help you stay on guard.
5. If you don’t use RATS, disallow Remote Assistance connections to your computer as mentioned above.
6. Always use an up-to-date and patched operating system to reduce the chances of drive-by RAT downloads.

Now read: How To Avoid Being Watched Through Your Own Computer.

Do share if you have anything to add about this new emerging threat from Remote Administration Tools.

Related posts

• リモートAccess Trojanとは何ですか？防止、Detection & Removal

• Windows 11/10にRemote Server Administration Toolsをインストールする方法

• Windows 10のInstall Remote Server Administration Tools（RSAT）

• Windows 11 でリモート サーバー管理ツール (RSAT) をインストールして表示する方法

• DLL Hijacking Vulnerability Attacks、Prevention & Detection

• Browser Hijacking and Free Browser Hijacker Removal Tools

• Windows 10で指定されたモジュールが見つかりませんでした

• IDP.genericウイルスとは何ですか

• FileRepMalwareとは何ですか？あなたはそれを取り除くべきですか？

• Win32：BogEntとは何ですか？

• Microsoft Windows Logo process Task Manager。それはウイルスですか？

• Backdoor attackとは何ですか？ Meaning、Examples、Definitions

• Windows 11/10でSpecific Virusを削除するための無料Malware Removal Tools

• IObit Malware Fighter Free review & download

• Prevent Drive-byダウンロードと関連マルウェア攻撃

• Cyber Attacks - 定義、Types、防止

• Chrome browserのinBuilt Malware Scanner & Cleanup Toolの使用方法

• Fileless Malware Attacks、Protection and Detection

• MacからWindowsPCへのリモート接続を確立するための4つ以上の無料ツール

• Malware Submission：マルウェアファイルをMicrosoft & othersに送信する場所は？