نحن لا نتحدث عن القوارض. RAT تعني أدوات الإدارة عن بعد^{(Remote Administration Tools)} . بينما كان القصد من إنشاء مثل هذه الأدوات هو تقديم الدعم عن بُعد ، إلا أنها تُستخدم الآن بشكل متزايد للتجسس على الآخرين ، وكذلك للتحكم في سلوك أجهزة الكمبيوتر الخاصة بالآخرين. تعد RAT نعمة^{(A RAT is a boon)} عندما لا تتمكن من اكتشاف بعض المشكلات التي تواجهها ويتولى الدعم الفني جهاز الكمبيوتر الخاص بك لإصلاح المشكلة. RAT هي لعنة^{(A RAT is a bane)} عندما لا تعرف أن جميع بياناتك متاحة "لشخص ما" "في مكان ما" على الكرة الأرضية.

ما هي أدوات الإدارة^{(Administration Tools)} عن بعد ( RAT )

يوفر Windows^(Windows) أيضًا المساعدة عن بُعد. إذا كنت لا تشعر بالحاجة إلى برنامج Remote Administration Tool وتريد حماية جهاز الكمبيوتر الخاص بك ، فابدأ بإلغاء تحديد " السماح لاتصالات المساعدة عن بعد بهذا الكمبيوتر^{(Allow Remote Assistance connections to this computer)} " ضمن Remote in System Properties مربع الحوار الذي يظهر عند النقر بزر الماوس الأيمن فوق هذا رمز الكمبيوتر الشخصي ثم حدد خصائص من قائمة السياق الناتجة. إذا كنت بحاجة إلى مساعدة عن بعد ، يمكنك طلبها ، وتمكين أو تعطيل بعض الإعدادات كما ينصحك الدعم الفني.

على الرغم من أنني ذكرت Windows أعلاه ، إلا أنني لا أقصر مشكلة / مخاطر أدوات الإدارة عن بُعد^{(Remote Administration Tools)} على أي نظام تشغيل معين. يمكن أن يكون أي نظام تشغيل قام فيه شخص ما بتثبيت مكون RAT على جهاز الكمبيوتر الخاص بك أو هاتفك الذكي - بعلمك أو بدونه.

هناك أنواع مختلفة من برامج RAT وقد يدعم نظام التشغيل لديك نوعًا واحدًا أو أكثر. لا يقتصر استخدام أدوات الإدارة عن بعد^{(Remote Administration Tools)} على أجهزة الكمبيوتر الثقيلة. وهي متوفرة أيضًا للهواتف الذكية - مرة أخرى لمعرفة ما تفعله ، وموقعك ، وجهات اتصالك ، وما إلى ذلك.

مخاطر ^(Dangers)ومخاطر ^(Risks)أدوات الإدارة^{(Remote Administration Tools)} عن بعد

تحتوي ويكيبيديا^(Wikipedia) على صفحة عن أدوات الإدارة عن بعد وتربط RAT^(RAT) بالأنشطة الإجرامية بدلاً من عرضها كأدوات مفيدة في الإدارة عن بعد. لقد تحققت أيضًا من موقع الويب الخاص ببرنامج RAT المشهور . يتحدث أيضًا عن التجسس على أجهزة الكمبيوتر والهواتف الخاصة بالآخرين.

Ever vigilant, the folks at FireEye have discovered a new RAT breed, evolved from the legal, proprietary WinSpy software. WinSpy is blatantly marketed as a monitoring software that will let you “Start Spying on any PC or Phone within the Next 5 minutes.” Certainly, this is a RAT that walks the legal line. FireEye has discovered, however, that WinSpy has been combined with a Trojan installer to target financial institutions, says Emsisoft.

إذا قمت بزيارة صفحة WinSpy الرئيسية ، فستظهر لك شاشة IE الذكية تحذيرًا.

من خلال هذا ، يبدو أن مخاطر RAT أكثر مقارنة بالفوائد. من ناحية الفوائد ، يمكنني رؤية الخيار الوحيد للاتصال عن بُعد بالعملاء. بالطبع ، هناك العديد من الأشياء التي يمكن أن تقوم بها RAT :

1. شاهد^(Watch) كل ما يتم عرضه على جهاز (أجهزة) الكمبيوتر المضيف
2. نقل الملفات / البيانات إلى / من جهاز (أجهزة) الكمبيوتر المضيف
3. السيطرة على الكمبيوتر باستخدام أوامر قذيفة
4. التقاط الصور عند اكتشاف الحركة
5. إرسال^(Send) موقع الكمبيوتر إلى جهاز تحكم عن بعد ( عميل RAT )

ما ورد أعلاه ليس قائمة كاملة بما يمكن أن تفعله أداة الإدارة عن بعد. لكن هذه النقاط الخمس يمكن أن تخبرك بمدى ضعفك. إذا كنت تشتري واحدة من RATs لغرضك^(RATs) الخاص مثل مراقبة الأطفال و / أو معرفة كيفية استخدام الموظف لجهاز الكمبيوتر الخاص به ، فقد تكون مسرورًا بأداء هذه الأنواع من البرامج. ولكن عندما تكون موضوعًا في مثل هذه البيئة ، تقوم RAT بجمع التفاصيل الخاصة بك وإرسالها إلى شخص ما في مكان ما في العالم قد يسيء استخدام البيانات لاحقًا أو يجعل جهاز الكمبيوتر الخاص بك عديم الفائدة بعد مسح جميع البيانات التي يريدها.

منع^(Prevent) الاستخدام غير القانوني لأدوات الإدارة عن بعد^{(Remote Administration Tools)} ( RATs )

1. كن حذرًا أثناء فتح رسائل البريد الإلكتروني الواردة من مرسلين غير معروفين وخاصة أثناء النقر فوق المرفقات
2. استخدم كلمة مرور قوية لتسجيل دخول المستخدم ، حيث يمكن تثبيت RAT فعليًا وإخفائها عندما تكون بعيدًا عن جهاز الكمبيوتر الخاص بك.^(RATs)
3. في معظم الأحيان ، يتم تثبيته باستخدام حصان طروادة^(Trojan) . بطبيعة الحال ، سوف تحتاج إلى برنامج جيد لمكافحة البرامج الضارة لاكتشاف وعزل حصان طروادة عن بعد^{(Remote Access Trojan)} قبل أن يتمكن من تثبيت أي نوع من البرامج النصية على جهاز الكمبيوتر الخاص بك.
4. إذا تم تثبيت بعض برامج RAT على جهاز شركتك ، فتحقق من نوع المهام التي يمكن لأدوات الإدارة عن بُعد القيام بها. سيساعدك ذلك على البقاء على أهبة الاستعداد.
5. إذا كنت لا تستخدم RATS ، فلا تسمح باتصالات المساعدة عن بعد^{(Remote Assistance)} بجهاز الكمبيوتر الخاص بك كما هو مذكور أعلاه.
6. استخدم دائمًا نظام تشغيل محدثًا ومصححًا لتقليل فرص تنزيلات RAT .

اقرأ الآن^{(Now read)} : كيف تتجنب مشاهدتك من خلال جهاز الكمبيوتر الخاص بك^{(How To Avoid Being Watched Through Your Own Computer)} .

شارك إذا كان لديك أي شيء تضيفه حول هذا التهديد الناشئ الجديد من أدوات الإدارة عن بعد^{(Remote Administration Tools)} .

Remote Administration Tools: Risks, Threats, Prevention

We are not talking aboυt the rodents. RAT stands for Remote Administration Tools. While the intention behind creating such tools was to offer remote support, they are now being increasingly used to spy on others, as well as to control the behavior of others’ computers. A RAT is a boon when you cannot figure out some problem you are facing and the technical support takes over your computer to fix the problem. A RAT is a bane when you do not know all your data is available to “someone” “somewhere” on the globe.

What are Remote Administration Tools (RAT)

Windows too provides remote assistance. If you do not feel the need for a Remote Administration Tool software and want to protect your computer, you start with unchecking the “Allow Remote Assistance connections to this computer” under Remote in System Properties dialog box that appears when you right-click the This PC icon and then select Properties from the resulting context menu. If you need remote assistance, you can ask for it, and enable or disable some of the settings as advised by the technical support.

Though I have mentioned Windows above, I am not limiting the problem/dangers of Remote Administration Tools to any particular operating system. It can be any operating system where someone installed the RAT component on your computer or your smartphone – with or without your knowledge.

There are different types of RAT software and one or more might be supported by your operating system. The use of Remote Administration Tools is not limited to heavy computers. They are also available for smartphones – again to see what you are doing, your location, your contacts, etc.

Dangers & Risks of Remote Administration Tools

Wikipedia has a page on remote administration tools and it associates RAT to criminal activities rather than projecting it as tools helpful in remote administration. I also checked out the website of a reputed RAT software. It too talks about spying on others’ computers and phones.

Ever vigilant, the folks at FireEye have discovered a new RAT breed, evolved from the legal, proprietary WinSpy software. WinSpy is blatantly marketed as a monitoring software that will let you “Start Spying on any PC or Phone within the Next 5 minutes.” Certainly, this is a RAT that walks the legal line. FireEye has discovered, however, that WinSpy has been combined with a Trojan installer to target financial institutions, says Emsisoft.

If you visit the WinSpy home page, your IE smart screen will throw up a warning.

Going by this, it seems that the dangers of RAT are more compared to the benefits. On the benefit side, I can see the only the option of remotely connecting to clients. Of course, there are many things a RAT can do:

1. Watch whatever is being displayed on the host computer(s)
2. Transfer files/data to/from the host computer(s)
3. Control the computer using shell commands
4. Capture images when motion is detected
5. Send location of the computer to a remote controlling device (the RAT client)

The above is not a complete list of what a remote administration tool can do. But these five points can tell you the extent to which you are vulnerable. If you are buying one of these RATs for your own purpose such as children monitoring and/or to see how an employee is using his or her computer, you may be pleased with the performance of these types of software. But when you are a subject in such an environment, the RAT is collecting your details and sending them to someone somewhere in the world who may later misuse the data or render your computer useless after scanning all the data he or she wants.

Prevent illegal use of Remote Administration Tools (RATs)

1. Be careful while opening emails from unknown senders and especially while clicking on attachments
2. Use a strong user log-in password, as RATs can be physically installed and hidden when you are away from your computer.
3. Most of the time, it is installed using a Trojan. Naturally, you will need good anti-malware software to detect and isolate the Remote Access Trojan before it can install any kind of script onto your computer.
4. If some RAT software is being installed on your corporate device, check out the type of tasks the remote administration tools can do. That will help you stay on guard.
5. If you don’t use RATS, disallow Remote Assistance connections to your computer as mentioned above.
6. Always use an up-to-date and patched operating system to reduce the chances of drive-by RAT downloads.

Now read: How To Avoid Being Watched Through Your Own Computer.

Do share if you have anything to add about this new emerging threat from Remote Administration Tools.

Related posts

• ما هو بعيد Access Trojan؟ الوقاية، Detection & Removal

• كيفية تثبيت Remote Server Administration Tools على Windows 11/10

• Install Remote Server Administration Tools (RSAT) على ويندوز 10

• كيفية تثبيت وعرض أدوات إدارة الخادم البعيد (RSAT) في نظام التشغيل Windows 11

• DLL Hijacking Vulnerability Attacks، Prevention & Detection

• ما هو Rootkit؟ كيف يعمل Rootkits؟ وأوضح Rootkits

• IObit Malware Fighter Free review & download

• ما هو Cyber crime؟ كيفية التعامل معها؟

• أفضل 10 أدوات تعاون للفرق البعيدة

• ما هو FileRepMalware؟ يجب عليك إزالته؟

• كيفية استخدام Chrome browser في Malware Scanner & Cleanup Tool يحمل في ثناياه عوامل

• ما هو CandyOpen؟ كيفية إزالة CandyOpen من Windows 10؟

• Remove virus من USB Flash Drive باستخدام Command Prompt or Batch File

• Cyber Attacks - تعريف، Types، الوقاية

• ما هو Backdoor attack؟ Meaning، Examples، Definitions

• كيفية تجنب Phishing Scams and Attacks؟

• cryptojacking الجديد browser mining threat تحتاج إلى معرفته

• تحقق مما إذا كان جهاز الكمبيوتر الخاص بك قد أصيب به ASUS Update Malware

• Prevent Drive-by التنزيلات والهجمات الضارة ذات الصلة

• نصائح لحماية جهاز الكمبيوتر الخاص بك ضد Thunderspy attack