Rat, kendisini yararlı yazılım olarak tanıtan ve sisteme giriş yaptığında hedef bilgisayarın uzaktan kontrolünü sağlayan zararlı bir yazılımdır. Sistem üzerindeki kontrolünü ise çeşitli yönetici (root) yetkilerini izinsiz alarak gerçekleştirir. Bu tarz zararlı yazılımların kısaca tabiri RAT'tır.
Rat neler yapabilir?
• Veri Şifreleme: Dosyalarınızı açılmayacak ya da geri dönüşü olmayacak şekilde
şifreleyebilir.
• Veri Sızdırma ve Değiştirme: Web kamerası ve mikrofon üzerinden görüntü- ses kaydı, ekran görüntüsünün alınması.
• Sisteme Anlık Müdahale: Klasikleşmiş olan ve bilinen, sistemin kapatılması, CD sürücüsünün açılması, klavye ve fare gibi
aygıtların etkisiz hale getirilmesi.
• Klavye Hareketlerinin Kaydedilmesi: İnternet alışverişlerinde kullandığınız banka kartının bilgileri ya da sosyal medya hesaplarının şifrelerinin ele geçirilmesi durumu diyebiliriz.
• Proxy Truva: Sistem üzerinde kendini saklayabilme özelliğine sahiptir. Aktif hale geldikten sonra, kendini en korunaklı yere yerleştirir ve görünmez bir şekilde faaliyetlerine devam eder.
• Sistem Güvenliğini Devre Dışı Bırakma: Sisteminizde kurulu bulunan antivirüs programını etkisiz hale getirebilir. Tarama sırasında sistemi kitleyebilir ya da kapatabilir.
• Dos ve DDoS Saldırıları: Hedef bilgisayarları yöneten kişinin istediği bir IP adresine ya da URL’ye “hizmet reddi” saldırısı yapılabilir.
Rat oluşturan programlar:
İnternet ortamından zararlı yazılım oluşturabileceğiniz bir çok program bulabilirsiniz. Tekrardan uyarmakta fayda var, “hiçbir şey karşılıksız değildir”. Size sunulan program gerçekten bir RAT oluşturuyor ve işe yarıyor olabilir fakat bu zararlı yazılımı oluşturduğunuz programın da bir RAT olduğunu ve sisteminizde aktif olarak çalıştığını, unutmamanız gerekiyor.
Bu duruma “ava giderken avlanmak” diyebiliriz çünkü RAT oluşturabilen herhangi bir programı yazmak, “profesyonellik” gerektirir. Örneğin, X isimli program ile rat oluşturan “1000” kişi var ve oluşturulan zararlı yazılımların çalıştırıldığı “1000” hedef bilgisayar var.
Bu durumda, RAT oluşturan programı yazan Hacker’ın ise “2000” adet işlem yapmaya her an hazır olan, bilgisayarı olmuş oluyor. Dolayısıyla büyük bir zombi ağının içine dahil olmuş oluyorsunuz. Kontrol etmek isterken, daha profesyonel ve anlaşılması güç şekilde, kontrol ediliyorsunuz. Umarım kendimi anlatabilmişimdir, devam edelim dostlarım.
Rat'tan(Uzaktan Erişim Trojanından) korunma yolları.
• Bilmediğiniz 3 part uygulamaları yükelmeyin.
• Her hafta düzenli olarak telefonunuza güvenlik taraması yapın.
• Telefonunuzun güvenlik,antivirüs veya sistem uygulamalarını güncelleyim güncellememezlik yapmayın.
• Telegram,discord gibi uygulamalardaki bilmediğiniz guruplardaki gönderilen uygulama veya dosyayı kesinlikle cihazınıza indirmeyin.
• şüphe duyduğunuz linklere tıklamayın ve şüphelendiğiniz sitelere giriş yapmayın.
Uzaktan Erişim Trojanı:RAT!
Unutmayın birçok virüs türü bulunmaktadır
önemli olan sizin ne kadar bilgili ve dikkatli olduğunuzdur.
