^{(Remote Access Trojans)}أثبتت أحصنة طروادة ( RAT ) الوصول عن بُعد أنها تشكل خطرًا كبيرًا على هذا العالم عندما يتعلق الأمر باختطاف جهاز كمبيوتر أو مجرد لعب مزحة مع صديق. RAT هو برنامج ضار يتيح للمشغل مهاجمة جهاز كمبيوتر والحصول على وصول غير مصرح به عن بعد إليه. توجد RATs^(RATs) هنا منذ سنوات ، وهي مستمرة لأن العثور على بعض RATs مهمة صعبة حتى بالنسبة لبرامج مكافحة الفيروسات^(Antivirus) الحديثة الموجودة هناك.

في هذا المنشور ، سنرى ما هو الوصول عن بعد حصان طروادة^{(Access Trojan)} ونتحدث عن تقنيات الكشف والإزالة المتاحة. كما يشرح باختصار بعض RATs الشائعة مثل^(RATs) CyberGate و^(CyberGate) DarkComet و^(DarkComet) Optix و^(Optix) Shark و^(Shark) Havex و^(Havex) ComRat و^(ComRat) VorteX  Rat^{(VorteX Rat)} و Sakula و KjW0rm .

ما هي أحصنة طروادة الوصول عن بعد

يتم تنزيل معظم أحصنة طروادة ذات الوصول عن بُعد^{(Remote Access Trojan)} في رسائل بريد إلكتروني ضارة وبرامج غير مصرح بها وروابط ويب لا تأخذك إلى أي مكان. RATs ليست بسيطة مثل برامج Keylogger - فهي توفر للمهاجم الكثير من القدرات مثل:

• Keylogging : يمكن مراقبة ضغطات المفاتيح الخاصة بك ، ويمكن استرداد أسماء المستخدمين وكلمات المرور والمعلومات الحساسة الأخرى منها.
• لقطة شاشة^{(Screen Capture)} : يمكن الحصول على لقطات شاشة لمعرفة ما يجري على جهاز الكمبيوتر الخاص بك.
• التقاط وسائط الأجهزة^{(Hardware Media Capture)} : يمكن لـ RATs الوصول إلى كاميرا الويب والميكروفون لتسجيلك أنت ومحيطك منتهكين تمامًا الخصوصية.
• حقوق الإدارة^{(Administration Rights)} : يجوز للمهاجم تغيير أي إعدادات وتعديل قيم التسجيل والقيام بالكثير لجهاز الكمبيوتر الخاص بك دون إذنك. يمكن أن توفر RAT^(RAT) امتيازات على مستوى المسؤول للمهاجم.
• رفع تردد التشغيل^{(Overclocking)} : قد يزيد المهاجم من سرعات المعالج ، ويمكن أن يؤدي رفع تردد تشغيل النظام إلى الإضرار بمكونات الأجهزة وحرقها في النهاية إلى رماد.
• قدرات أخرى خاصة بالنظام^{(Other system-specific capabilitie)} : يمكن للمهاجم الوصول إلى أي شيء موجود على جهاز الكمبيوتر والملفات وكلمات المرور والمحادثات وأي شيء آخر.

كيف يعمل الوصول عن بعد في أحصنة طروادة

^{(Remote Access)} تأتي أحصنة طروادة ذات ^(Trojans)الوصول عن بُعد في تكوين خادم العميل حيث يتم تثبيت الخادم سرًا على جهاز الكمبيوتر الضحية ، ويمكن استخدام العميل للوصول إلى جهاز الكمبيوتر الضحية من خلال واجهة المستخدم الرسومية^(GUI) أو واجهة الأوامر. يتم فتح ارتباط بين الخادم والعميل على منفذ معين ، ويمكن أن يحدث اتصال مشفر أو عادي بين الخادم والعميل. إذا تمت مراقبة الشبكة والحزم المرسلة / المستلمة بشكل صحيح ، فيمكن تحديد RATs وإزالتها.^(RATs)

منع هجوم الفئران

^(RATs)تشق RATs طريقها إلى أجهزة الكمبيوتر من رسائل البريد الإلكتروني العشوائية^{(spam emails)} أو البرامج الضارة المبرمجة أو تأتي معبأة كجزء من بعض البرامج أو التطبيقات الأخرى. يجب أن يكون لديك دائمًا برنامج مكافحة فيروسات جيد مثبت على جهاز الكمبيوتر الخاص بك يمكنه اكتشاف وإزالة RATs . يعد اكتشاف RATs مهمة صعبة للغاية حيث يتم تثبيتها تحت اسم عشوائي قد يبدو مثل أي تطبيق شائع آخر ، ولذا فأنت بحاجة إلى برنامج مكافحة فيروسات جيد حقًا لذلك^(Antivirus) .

يمكن أن تكون مراقبة شبكتك^{(Monitoring your network)} أيضًا طريقة جيدة لاكتشاف أي حصان طروادة^(Trojan) يرسل بياناتك الشخصية عبر الإنترنت.

إذا كنت لا تستخدم أدوات الإدارة عن بعد^{(Remote Administration Tools)} ، فقم بتعطيل اتصالات المساعدة عن بعد^{(disable Remote Assistance connections)} بجهاز الكمبيوتر الخاص بك. ستحصل على الإعداد في SystemProperties > Remote علامة التبويب Remote > Uncheck خيار السماح باتصالات المساعدة عن بعد بهذا الكمبيوتر .^{(Allow Remote Assistance connections to this computer)}

حافظ على تحديث نظام التشغيل والبرامج المثبتة وخاصة برامج الأمان^{(security programs updated)} في جميع الأوقات. حاول أيضًا عدم النقر فوق رسائل البريد الإلكتروني التي لا تثق بها والتي تأتي من مصدر غير معروف. لا تقم بتنزيل أي برنامج من مصادر أخرى غير موقعه الرسمي أو المرآة.

بعد هجوم RAT

بمجرد أن تعرف أنك تعرضت للهجوم ، فإن الخطوة الأولى هي فصل نظامك عن الإنترنت والشبكة ^(Network)إذا^(Internet) كنت متصلاً. قم بتغيير^(Change) جميع كلمات المرور الخاصة بك وغيرها من المعلومات الحساسة وتحقق مما إذا كان أي من حساباتك قد تم اختراقه باستخدام جهاز كمبيوتر آخر نظيف. تحقق من حساباتك المصرفية بحثًا عن أي معاملات احتيالية وأبلغ البنك الذي تتعامل معه فورًا عن حصان طروادة^(Trojan) في جهاز الكمبيوتر الخاص بك. ثم افحص الكمبيوتر بحثًا عن المشكلات واطلب المساعدة المهنية لإزالة RAT . ضع في اعتبارك إغلاق المنفذ 80^{(Port 80)} . استخدم برنامج Firewall Port Scanner للتحقق من جميع المنافذ.

يمكنك حتى محاولة الرجوع إلى الخلف ومعرفة من كان وراء الهجوم ، لكنك ستحتاج إلى مساعدة احترافية لذلك. يمكن عادةً إزالة RATs بمجرد اكتشافها ، أو يمكنك الحصول على تثبيت جديد لنظام Windows^(Windows) لإزالته تمامًا.

أحصنة طروادة المشتركة للوصول عن بُعد

العديد من أحصنة طروادة التي ^(Trojans)يمكن الوصول^{(Remote Access)} إليها عن بُعد نشطة حاليًا وتصيب ملايين الأجهزة. تتم مناقشة أكثرها شهرة هنا في هذه المقالة:

1. Sub7 : 'Sub7' المشتق من تهجئة NetBus (أقدم RAT ) هو أداة إدارة مجانية عن بعد تتيح لك التحكم في الكمبيوتر المضيف. تم تصنيف الأداة إلى أحصنة طروادة بواسطة خبراء أمنيين ، ومن المحتمل أن يكون وجودها على جهاز الكمبيوتر الخاص بك أمرًا محفوفًا بالمخاطر.
2. الفوهة الخلفية^{(Back Orifice)} : الفوهة الخلفية وخليفتها Back Orifice 2000^{(Back Orifice 2000)} هي أداة مجانية كانت مخصصة في الأصل للإدارة عن بُعد - ولكن لم يستغرق الأمر وقتًا لتحويل الأداة إلى حصان طروادة للوصول^{(Access Trojan)} عن بُعد . كان هناك جدل حول أن هذه الأداة هي حصان طروادة^(Trojan) ، لكن المطورين يقفون على حقيقة أنها أداة شرعية توفر وصول الإدارة عن بعد. تم تحديد البرنامج الآن على أنه برنامج ضار من قبل معظم برامج مكافحة الفيروسات.
3. DarkComet : إنها أداة إدارة عن بعد قابلة للتوسيع للغاية وتحتوي على الكثير من الميزات التي يمكن استخدامها للتجسس. للأداة أيضًا صلاتها بالحرب الأهلية^{(Civil War)} السورية حيث يُذكر أن الحكومة^(Government) استخدمت هذه الأداة للتجسس على المدنيين. لقد تم بالفعل إساءة استخدام الأداة كثيرًا ، وتوقف المطورون عن مواصلة تطويرها.
4. SharK : إنها أداة إدارة عن بعد متقدمة. غير مخصص للمبتدئين والهواة المتسللين. يقال إنه أداة لمتخصصي الأمن والمستخدمين المتقدمين.
5. Havex : تم استخدام حصان طروادة هذا على نطاق واسع ضد القطاع الصناعي. يقوم بجمع المعلومات بما في ذلك وجود أي نظام للرقابة الصناعية^{(Industrial Control System)} ثم يقوم بتمرير نفس المعلومات إلى مواقع الويب البعيدة.
6. ساكولا : ^(Sakula)حصان طروادة^(Trojan) للوصول عن بعد يأتي في المثبت الذي تختاره. سيصور أنه يقوم بتثبيت بعض الأدوات على جهاز الكمبيوتر الخاص بك ولكنه سيقوم بتثبيت البرامج الضارة معه.
7. KjW0rm : يأتي حصان طروادة^(Trojan) هذا مليئًا بالكثير من الإمكانات ولكن تم تمييزه بالفعل على أنه تهديد بواسطة العديد من أدوات مكافحة الفيروسات .^(Antivirus)

ساعدت حصان طروادة للوصول عن بُعد^{(Remote Access Trojan)} العديد من المتسللين على اختراق ملايين أجهزة الكمبيوتر. الحصول على حماية ضد هذه الأدوات أمر لا بد منه ، وكل ما يتطلبه الأمر هو وجود برنامج أمان جيد مع مستخدم تنبيه لمنع أحصنة طروادة هذه من تعريض جهاز الكمبيوتر الخاص بك للخطر.

كان من المفترض أن يكون هذا المنشور مقالًا إعلاميًا حول RATs ولا يروج بأي شكل من الأشكال لاستخدامها. قد تكون هناك بعض القوانين القانونية حول استخدام مثل هذه الأدوات في بلدك ، على أي حال.

اقرأ المزيد حول أدوات الإدارة^{(Remote Administration Tools)} عن بعد هنا.

What is Remote Access Trojan? Prevention, Detection & Removal

Remote Access Trojans (RAT) have always proved to be a big risk to this world when it comes to hijacking a computer or just playing a prank with a friend. A RAT is malicious software that lets the operator attack a computer and gain unauthorized remote access to it. RATs have been here for years, and they persist as finding some RATs is a difficult task even for the modern Antivirus software out there.

In this post, we will see what is Remote Access Trojan and talks about detection & removal techniques available. It also explains, in short, some of the common RATs like CyberGate, DarkComet, Optix, Shark, Havex, ComRat, VorteX Rat, Sakula and KjW0rm.

What are Remote Access Trojans

Most of the Remote Access Trojan are downloaded in malicious emails, unauthorized programs and web links that take you nowhere. RATs are not simple like Keylogger programs – they provide the attacker with a lot of capabilities such as:

• Keylogging: Your keystrokes could be monitored, and usernames, passwords, and other sensitive information could be recovered from it.
• Screen Capture: Screenshots can be obtained to see what is going on your computer.
• Hardware Media Capture: RATs can take access to your webcam and mic to record you and your surroundings completely violating privacy.
• Administration Rights: The attacker may change any settings, modify registry values and do a lot more to your computer without your permission. RAT can provide an administrator-level privileges to the attacker.
• Overclocking: The attacker may increase processor speeds, overclocking the system can harm the hardware components and eventually burn them to ashes.
• Other system-specific capabilities: Attacker can have access to anything on your computer, your files, passwords, chats and just anything.

How do Remote Access Trojans work

Remote Access Trojans come in a server-client configuration where the server is covertly installed on the victim PC, and the client can be used to access the victim PC through a GUI or a command interface. A link between server and client is opened on a specific port, and encrypted or plain communication can happen between the server and the client. If the network and packets sent/received are monitored properly, RATs can be identified and removed.

RAT attack Prevention

RATs make their way to computers from spam emails, maliciously programmed software or they come packed as a part of some other software or application. You must always have a good antivirus program installed on your computer that can detect and eliminate RATs. Detecting RATs is quite a difficult task as they are installed under a random name that may seem like any other common application, and so you need to have a really good Antivirus program for that.

Monitoring your network can also be a good way to detect any Trojan sending your personal data over the internet.

If you don’t use Remote Administration Tools, disable Remote Assistance connections to your computer. You will get the setting in SystemProperties > Remote tab > Uncheck Allow Remote Assistance connections to this computer option.

Keep your operating system, installed software and particularly security programs updated at all times. Also, try not to click on emails that you don’t trust and are from an unknown source. Do not download any software from sources other than its official website or mirror.

After the RAT attack

Once you know you’ve been attacked, the first step is to disconnect your system from the Internet and the Network if you are connected. Change all your passwords and other sensitive information and check if any of your accounts has been compromised using another clean computer. Check your bank accounts for any fraudulent transactions and immediately inform your bank about the Trojan in your computer. Then scan the computer for issues and seek professional help for removing the RAT. Consider closing Port 80. Use a Firewall Port Scanner to check all your Ports.

You can even try to back-track and know who was behind the attack, but you’ll need professional help for that. RATs can usually be removed once they are detected, or you can have a fresh installation of Windows to completely remove it off.

Common Remote Access Trojans

Many Remote Access Trojans are currently active now and infecting millions of devices. The most notorious ones are discussed here in this article:

1. Sub7: ‘Sub7’ derived by spelling NetBus (an older RAT) backward is a free remote administration tool that lets you have control over the host PC. The tool has been categorized into Trojans by security experts, and it can be potentially risky to have it on your computer.
2. Back Orifice: Back Orifice and its successor Back Orifice 2000 is a free tool that was originally meant for remote administration – but it didn’t take the time that the tool got converted into a Remote Access Trojan. There has been a controversy that this tool is a Trojan, but developers stand upon the fact that it is a legitimate tool that provides remote administration access. The program is now identified as malware by most of antivirus programs.
3. DarkComet: It is a very extensible remote administration tool with a lot of features that could be potentially used for spying. The tool also has its links with the Syrian Civil War where it is reported that the Government used this tool to spy on civilians. The tool has already been misused a lot, and the developers have stopped its further development.
4. sharK: It is an advanced remote administration tool. Not meant for beginners and amateur hackers. It is said to be a tool for security professionals and advanced users.
5. Havex: This trojan has been extensively used against the industrial sector. It collects information including the presence of any Industrial Control System and then passes on the same information to remote websites.
6. Sakula: A remote access Trojan that comes in an installer of your choice. It will depict that it is installing some tool on your computer but will install the malware along with it.
7. KjW0rm: This Trojan comes packed with a lot of capabilities but already marked as a threat by many Antivirus tools.

These Remote Access Trojan have helped many hackers compromise millions of computers. Having protection against these tools is a must, and a good security program with an alert user is all it takes to prevent these Trojans from compromising your computer.

This post was meant to be an informative article about RATs and does not in any way promote their usage. There may be some legal laws about the usage of such tools in your country, in any case.

Read more about Remote Administration Tools here.

Related posts

• DLL Hijacking Vulnerability Attacks، Prevention & Detection

• جهاز التحكم عن بعد Administration Tools: المخاطر، Threats، Prevention

• Bundleware: تعريف، Prevention، Removal Guide

• Browser Hijacking and Free Browser Hijacker Removal Tools

• Malware Removal Tools مجانا لإزالة Specific Virus في Windows 11/10

• كيفية إلغاء أو إزالة Driver Tonic من Windows 10

• أفضل 26 أداة مجانية لإزالة البرامج الضارة

• تعذر العثور على الوحدة النمطية المحددة خطأ على نظام التشغيل Windows 10

• كيفية إزالة Virus Alert من Microsoft على Windows PC

• Microsoft Windows Logo process في Task Manager؛ هل هو فيروس؟

• ما هو Cyber crime؟ كيفية التعامل معها؟

• كيفية إعداد DNS الديناميكي المجاني للوصول عن بعد إلى جهاز الكمبيوتر الخاص بك

• قم بإعداد Chrome Remote Desktop للوصول إلى أي جهاز كمبيوتر عن بُعد

• كيفية منع Malware - نصائح لWindows 11/10 آمنة

• تحقق مما إذا كان جهاز الكمبيوتر الخاص بك قد أصيب به ASUS Update Malware

• أفضل برامج إزالة برامج التجسس والبرامج الضارة المجانية

• Cyber Attacks - تعريف، Types، الوقاية

• كيفية إزالة Chromium Virus من Windows 11/10

• كيفية استخدام Avast Boot Scan لإزالة Malware من Windows PC

• ما هو فيروس IDP.generic وكيفية إزالته؟