โทรจันการเข้าถึงระยะไกล^{(Remote Access Trojans)} ( RAT ) ได้พิสูจน์ให้เห็นเสมอว่าเป็นความเสี่ยงที่ยิ่งใหญ่ต่อโลกนี้ เมื่อพูดถึงการจี้คอมพิวเตอร์หรือเพียงแค่เล่นตลกกับเพื่อน หนู^(RAT)เป็นซอฟต์แวร์ที่เป็นอันตรายที่ช่วยให้ผู้ปฏิบัติงานโจมตีคอมพิวเตอร์และเข้าถึงคอมพิวเตอร์จากระยะไกลโดยไม่ได้รับอนุญาต RAT^(RATs)อยู่ที่นี่มาหลายปีแล้ว และพวกมันยังคงมีอยู่เนื่องจากการค้นหาRAT^(RATs) บาง ตัวเป็นงานที่ยากแม้แต่กับซอฟต์แวร์Antivirus สมัยใหม่ที่มีอยู่^(Antivirus)

ในโพสต์นี้ เราจะมาดูกันว่า Remote Access Trojan คืออะไร และพูดถึงเทคนิคการตรวจหาและกำจัดที่มีอยู่ นอกจากนี้ยังอธิบายโดยย่อ RAT ทั่วไปบางตัว^(CyberGate)เช่นCyberGate ,^(RATs) DarkComet ,^(DarkComet) Optix ,^(Optix) Shark ,^(Shark) Havex ,^(Havex) ComRat ,^(ComRat) VorteX  Rat^{(VorteX Rat)} , SakulaและKjW0rm

โทรจันการเข้าถึงระยะไกลคืออะไร

โทรจันการเข้าถึงระยะไกล^{(Remote Access Trojan)}ส่วนใหญ่ถูกดาวน์โหลดในอีเมลที่เป็นอันตราย โปรแกรมที่ไม่ได้รับอนุญาต และลิงก์ของเว็บที่นำคุณไปสู่ทุกที่ RAT^(RATs)นั้นไม่ธรรมดาเหมือน โปรแกรม Keylogger – พวกมันให้ความสามารถมากมายแก่ผู้โจมตี เช่น:

• Keylogging : สามารถตรวจสอบการกดแป้นพิมพ์ของคุณ และสามารถกู้คืนชื่อผู้ใช้ รหัสผ่าน และข้อมูลสำคัญอื่นๆ ได้
• จับภาพ^{(Screen Capture)}หน้าจอ : สามารถรับภาพหน้าจอเพื่อดูว่าเกิดอะไรขึ้นบนคอมพิวเตอร์ของคุณ
• การจับภาพสื่อฮาร์ดแวร์^{(Hardware Media Capture)} : หนูสามารถเข้าถึงเว็บแคมและไมโครโฟนของคุณเพื่อบันทึกคุณและสภาพแวดล้อมที่ละเมิดความเป็นส่วนตัวอย่างสมบูรณ์
• สิทธิ์^{(Administration Rights)} ในการดูแลระบบ : ผู้โจมตีอาจเปลี่ยนการตั้งค่า แก้ไขค่ารีจิสทรี และทำสิ่งต่างๆ มากมายกับคอมพิวเตอร์ของคุณโดยไม่ได้รับอนุญาตจากคุณ หนู^(RAT)สามารถให้สิทธิ์ระดับผู้ดูแลระบบแก่ผู้โจมตีได้
• การ โอเวอร์คล็อก^{(Overclocking)} : ผู้โจมตีอาจเพิ่มความเร็วของโปรเซสเซอร์ การโอเวอร์คล็อกระบบอาจเป็นอันตรายต่อส่วนประกอบฮาร์ดแวร์และในที่สุดก็เผาให้เป็นเถ้าถ่าน
• ความสามารถเฉพาะระบบอื่นๆ^{(Other system-specific capabilitie)} : ผู้โจมตีสามารถเข้าถึงอะไรก็ได้บนคอมพิวเตอร์ของคุณ ไฟล์ รหัสผ่าน แชท และอะไรก็ได้

โทรจันการเข้าถึงระยะไกลทำงานอย่างไร

^{(Remote Access)} โทรจัน^(Trojans)การเข้าถึงระยะไกลมาในรูปแบบเซิร์ฟเวอร์-ไคลเอนต์ โดยที่เซิร์ฟเวอร์ได้รับการติดตั้งอย่างลับๆ บนพีซีของเหยื่อ และไคลเอนต์สามารถใช้เพื่อเข้าถึงพีซีของเหยื่อผ่านGUIหรืออินเทอร์เฟซคำสั่ง ลิงก์ระหว่างเซิร์ฟเวอร์และไคลเอ็นต์เปิดอยู่บนพอร์ตเฉพาะ และการสื่อสารที่เข้ารหัสหรือธรรมดาสามารถเกิดขึ้นได้ระหว่างเซิร์ฟเวอร์และไคลเอ็นต์ หากเครือข่ายและแพ็กเก็ตที่ส่ง/รับได้รับการตรวจสอบอย่างถูกต้องจะสามารถระบุและลบRAT ได้^(RATs)

การป้องกันการโจมตีหนู

หนู^(RATs)เข้าถึงคอมพิวเตอร์จากอีเมลขยะ^{(spam emails)}ซอฟต์แวร์ตั้งโปรแกรมที่ประสงค์ร้าย หรือรวมอยู่ในซอฟต์แวร์หรือแอปพลิเคชันอื่นๆ คุณต้องมีโปรแกรมป้องกันไวรัสที่ดีติดตั้งอยู่ในคอมพิวเตอร์ของคุณเสมอซึ่งสามารถตรวจจับและกำจัดหนู^(RATs)ได้ การตรวจจับหนู^(RATs)เป็นงานที่ค่อนข้างยาก เนื่องจากติดตั้งภายใต้ชื่อสุ่มที่อาจดูเหมือนแอปพลิเคชันทั่วไปอื่นๆ ดังนั้น คุณจึงจำเป็นต้องมี โปรแกรม ป้องกันไวรัส^(Antivirus) ที่ดีจริงๆ สำหรับสิ่งนั้น

การ ตรวจสอบเครือข่ายของคุณ^{(Monitoring your network)}ยังเป็นวิธีที่ดีในการตรวจหาโทรจัน^(Trojan)ที่ส่งข้อมูลส่วนตัวของคุณทางอินเทอร์เน็ต

หากคุณไม่ได้ใช้เครื่องมือการดูแลระบบระยะไกล^{(Remote Administration Tools)}ให้ปิดใช้งานการเชื่อมต่อความช่วยเหลือระยะไกล^{(disable Remote Assistance connections)}กับคอมพิวเตอร์ของคุณ คุณจะได้รับการตั้งค่าในSystemProperties > Remoteแท็บ ระยะไกล > Uncheck อนุญาตการเชื่อมต่อระยะไกลกับคอมพิวเตอร์เครื่อง^{(Allow Remote Assistance connections to this computer)}นี้

อัปเดต^{(security programs updated)}ระบบปฏิบัติการ ซอฟต์แวร์ที่ติดตั้ง และโดยเฉพาะ โปรแกรมความปลอดภัย อยู่เสมอ นอกจากนี้ พยายามอย่าคลิกอีเมลที่คุณไม่เชื่อถือและมาจากแหล่งที่ไม่รู้จัก อย่าดาวน์โหลดซอฟต์แวร์ใด ๆ จากแหล่งอื่นนอกเหนือจากเว็บไซต์ทางการหรือมิเรอร์

หลังโดนหนูโจมตี

เมื่อคุณรู้ว่าคุณถูกโจมตี ขั้นตอนแรกคือยกเลิกการเชื่อมต่อระบบของคุณจากอินเทอร์เน็ต^(Internet)และเครือข่าย^(Network)หากคุณเชื่อมต่ออยู่ เปลี่ยน^(Change)รหัสผ่านและข้อมูลสำคัญอื่น ๆ ทั้งหมดของคุณและตรวจสอบว่าบัญชีของคุณถูกบุกรุกโดยใช้คอมพิวเตอร์เครื่องอื่นที่สะอาดหรือไม่ ตรวจสอบบัญชีธนาคารของคุณเพื่อหาธุรกรรมที่เป็นการฉ้อโกง และแจ้งให้ธนาคารของคุณทราบทันทีเกี่ยวกับโทรจัน^(Trojan)ในคอมพิวเตอร์ของคุณ จากนั้นสแกนคอมพิวเตอร์เพื่อหาปัญหาและขอความช่วยเหลือ จากผู้เชี่ยวชาญในการถอดRAT พิจารณาปิดพอร์ต80 ^{(Port 80)}ใช้Firewall Port Scannerเพื่อตรวจสอบพอร์ตทั้งหมดของคุณ

คุณสามารถลองย้อนรอยและรู้ว่าใครอยู่เบื้องหลังการโจมตี แต่คุณจะต้องได้รับความช่วยเหลือจากผู้เชี่ยวชาญ โดยปกติหนูสามารถลบออกได้เมื่อตรวจพบ หรือคุณอาจติดตั้งWindows ใหม่ เพื่อลบออกทั้งหมด

โทรจันการเข้าถึงระยะไกลทั่วไป

โทรจัน^(Trojans)การเข้าถึงระยะไกล^{(Remote Access)} จำนวนมากกำลังทำงานอยู่ในขณะนี้และแพร่ระบาดในอุปกรณ์หลายล้านเครื่อง เรื่องที่โด่งดังที่สุดถูกกล่าวถึงในบทความนี้:

1. Sub7 : 'Sub7' มาจากการสะกดNetBus ( RATที่เก่ากว่า) ย้อนหลังเป็นเครื่องมือการดูแลระบบระยะไกลฟรีที่ให้คุณควบคุมโฮสต์พีซีได้ เครื่องมือนี้ได้รับการจัดประเภทเป็นโทรจันโดยผู้เชี่ยวชาญด้านความปลอดภัย และอาจมีความเสี่ยงที่จะมีเครื่องมือนี้ในคอมพิวเตอร์ของคุณ
2. Back Orifice : Back Orificeและผู้สืบทอดต่อBack Orifice 2000เป็นเครื่องมือฟรีที่เดิมมีไว้สำหรับการดูแลระบบจากระยะไกล – แต่เครื่องมือนี้ใช้เวลาไม่นานในการแปลงเป็น Remote Access Trojan ^{(Access Trojan)}มีการโต้เถียงกันว่าเครื่องมือนี้เป็นโทรจัน^(Trojan)แต่นักพัฒนายืนกรานว่าเป็นเครื่องมือที่ถูกต้องตามกฎหมายที่ให้การเข้าถึงการดูแลระบบจากระยะไกล โปรแกรมป้องกันไวรัสส่วนใหญ่ระบุว่าโปรแกรมเป็นมัลแวร์ในขณะนี้
3. DarkComet : เป็นเครื่องมือการดูแลระบบระยะไกลที่ขยายได้มากพร้อมคุณสมบัติมากมายที่อาจใช้ในการสอดแนม เครื่องมือนี้ยังมีความเชื่อมโยงกับสงครามกลางเมือง^{(Civil War)} ในซีเรีย ซึ่งมีรายงานว่ารัฐบาล^(Government)ใช้เครื่องมือนี้เพื่อสอดแนมพลเรือน เครื่องมือนี้ถูกใช้ในทางที่ผิดไปมากแล้ว และนักพัฒนาได้หยุดการพัฒนาเพิ่มเติม
4. sharK : เป็นเครื่องมือการดูแลระบบระยะไกลขั้นสูง ไม่ได้มีไว้สำหรับผู้เริ่มต้นและแฮ็กเกอร์มือสมัครเล่น กล่าวกันว่าเป็นเครื่องมือสำหรับผู้เชี่ยวชาญด้านความปลอดภัยและผู้ใช้ขั้นสูง
5. Havex : โทรจันนี้ถูกใช้อย่างกว้างขวางกับภาคอุตสาหกรรม รวบรวมข้อมูลรวมถึงการมีอยู่ของระบบควบคุมอุตสาหกรรม^{(Industrial Control System)} ใด ๆ จากนั้นส่งข้อมูลเดียวกันไปยังเว็บไซต์ระยะไกล
6. Sakula : โทรจัน^(Trojan)การเข้าถึงระยะไกลที่มาพร้อมกับโปรแกรมติดตั้งที่คุณเลือก มันจะแสดงว่ามันกำลังติดตั้งเครื่องมือบางอย่างบนคอมพิวเตอร์ของคุณ แต่จะติดตั้งมัลแวร์พร้อมกับมัน
7. KjW0rm : โทรจัน^(Trojan) นี้ อัดแน่นไปด้วยความสามารถมากมาย แต่ถูกทำเครื่องหมายว่าเป็นภัยคุกคามด้วยเครื่องมือป้องกันไวรัส มากมาย^(Antivirus)

โทรจันการเข้าถึงระยะไกล^{(Remote Access Trojan)}เหล่านี้ได้ช่วยให้แฮกเกอร์จำนวนมากสามารถประนีประนอมกับคอมพิวเตอร์หลายล้านเครื่อง ต้องมีการป้องกันเครื่องมือเหล่านี้ และโปรแกรมความปลอดภัยที่ดีพร้อมการแจ้งเตือนผู้ใช้ก็เพียงพอแล้วที่จะป้องกันโทรจันเหล่านี้จากการบุกรุกคอมพิวเตอร์ของคุณ

โพสต์นี้มีขึ้นเพื่อเป็นบทความที่ให้ข้อมูลเกี่ยวกับหนู^(RATs)และไม่ได้ส่งเสริมการใช้งานในทางใดทางหนึ่ง อาจมีกฎหมายทางกฎหมายเกี่ยวกับการใช้เครื่องมือดังกล่าวในประเทศของคุณในทุกกรณี

อ่านเพิ่มเติมเกี่ยวกับเครื่องมือการดูแลระบบระยะไกล^{(Remote Administration Tools)}ที่นี่

What is Remote Access Trojan? Prevention, Detection & Removal

Remote Access Trojans (RAT) have always proved to be a big risk to this world when it comes to hijacking a computer or just playing a prank with a friend. A RAT is malicious software that lets the operator attack a computer and gain unauthorized remote access to it. RATs have been here for years, and they persist as finding some RATs is a difficult task even for the modern Antivirus software out there.

In this post, we will see what is Remote Access Trojan and talks about detection & removal techniques available. It also explains, in short, some of the common RATs like CyberGate, DarkComet, Optix, Shark, Havex, ComRat, VorteX Rat, Sakula and KjW0rm.

What are Remote Access Trojans

Most of the Remote Access Trojan are downloaded in malicious emails, unauthorized programs and web links that take you nowhere. RATs are not simple like Keylogger programs – they provide the attacker with a lot of capabilities such as:

• Keylogging: Your keystrokes could be monitored, and usernames, passwords, and other sensitive information could be recovered from it.
• Screen Capture: Screenshots can be obtained to see what is going on your computer.
• Hardware Media Capture: RATs can take access to your webcam and mic to record you and your surroundings completely violating privacy.
• Administration Rights: The attacker may change any settings, modify registry values and do a lot more to your computer without your permission. RAT can provide an administrator-level privileges to the attacker.
• Overclocking: The attacker may increase processor speeds, overclocking the system can harm the hardware components and eventually burn them to ashes.
• Other system-specific capabilities: Attacker can have access to anything on your computer, your files, passwords, chats and just anything.

How do Remote Access Trojans work

Remote Access Trojans come in a server-client configuration where the server is covertly installed on the victim PC, and the client can be used to access the victim PC through a GUI or a command interface. A link between server and client is opened on a specific port, and encrypted or plain communication can happen between the server and the client. If the network and packets sent/received are monitored properly, RATs can be identified and removed.

RAT attack Prevention

RATs make their way to computers from spam emails, maliciously programmed software or they come packed as a part of some other software or application. You must always have a good antivirus program installed on your computer that can detect and eliminate RATs. Detecting RATs is quite a difficult task as they are installed under a random name that may seem like any other common application, and so you need to have a really good Antivirus program for that.

Monitoring your network can also be a good way to detect any Trojan sending your personal data over the internet.

If you don’t use Remote Administration Tools, disable Remote Assistance connections to your computer. You will get the setting in SystemProperties > Remote tab > Uncheck Allow Remote Assistance connections to this computer option.

Keep your operating system, installed software and particularly security programs updated at all times. Also, try not to click on emails that you don’t trust and are from an unknown source. Do not download any software from sources other than its official website or mirror.

After the RAT attack

Once you know you’ve been attacked, the first step is to disconnect your system from the Internet and the Network if you are connected. Change all your passwords and other sensitive information and check if any of your accounts has been compromised using another clean computer. Check your bank accounts for any fraudulent transactions and immediately inform your bank about the Trojan in your computer. Then scan the computer for issues and seek professional help for removing the RAT. Consider closing Port 80. Use a Firewall Port Scanner to check all your Ports.

You can even try to back-track and know who was behind the attack, but you’ll need professional help for that. RATs can usually be removed once they are detected, or you can have a fresh installation of Windows to completely remove it off.

Common Remote Access Trojans

Many Remote Access Trojans are currently active now and infecting millions of devices. The most notorious ones are discussed here in this article:

1. Sub7: ‘Sub7’ derived by spelling NetBus (an older RAT) backward is a free remote administration tool that lets you have control over the host PC. The tool has been categorized into Trojans by security experts, and it can be potentially risky to have it on your computer.
2. Back Orifice: Back Orifice and its successor Back Orifice 2000 is a free tool that was originally meant for remote administration – but it didn’t take the time that the tool got converted into a Remote Access Trojan. There has been a controversy that this tool is a Trojan, but developers stand upon the fact that it is a legitimate tool that provides remote administration access. The program is now identified as malware by most of antivirus programs.
3. DarkComet: It is a very extensible remote administration tool with a lot of features that could be potentially used for spying. The tool also has its links with the Syrian Civil War where it is reported that the Government used this tool to spy on civilians. The tool has already been misused a lot, and the developers have stopped its further development.
4. sharK: It is an advanced remote administration tool. Not meant for beginners and amateur hackers. It is said to be a tool for security professionals and advanced users.
5. Havex: This trojan has been extensively used against the industrial sector. It collects information including the presence of any Industrial Control System and then passes on the same information to remote websites.
6. Sakula: A remote access Trojan that comes in an installer of your choice. It will depict that it is installing some tool on your computer but will install the malware along with it.
7. KjW0rm: This Trojan comes packed with a lot of capabilities but already marked as a threat by many Antivirus tools.

These Remote Access Trojan have helped many hackers compromise millions of computers. Having protection against these tools is a must, and a good security program with an alert user is all it takes to prevent these Trojans from compromising your computer.

This post was meant to be an informative article about RATs and does not in any way promote their usage. There may be some legal laws about the usage of such tools in your country, in any case.

Read more about Remote Administration Tools here.

Related posts

• DLL Hijacking Vulnerability Attacks, DLL Hijacking Vulnerability Attacks, Prevention & Detection

• ระยะไกล Administration Tools: ความเสี่ยง Threats, Prevention

• Bundleware: นิยาม, Prevention, Removal Guide

• Browser Hijacking and Free Browser Hijacker Removal Tools

• ฟรี Malware Removal Tools เพื่อลบ Specific Virus ใน Windows 11/10

• การโจมตีของมัลแวร์: ความหมายและตัวอย่างการป้องกัน, การรักษาความปลอดภัย

• โมดูลที่ระบุไม่พบข้อผิดพลาดบน Windows 10

• ไวรัส IDP.Generic คืออะไรและวิธีการลบมัน?

• IDP.Generic and How คืออะไรเพื่อลบออกจาก Windows อย่างปลอดภัย?

• Fileless Malware Attacks, Protection and Detection

• NeoRouter เป็น Zero Configuration Remote Access & VPN Solution

• อาจไม่พึงประสงค์ Programs or Applications; Avoid การติดตั้ง PUP/PUA

• วิธีตั้งค่า DNS แบบไดนามิกฟรีสำหรับการเข้าถึงระยะไกลไปยังพีซีของคุณ

• สุดยอดซอฟต์แวร์กำจัดสปายแวร์และมัลแวร์ฟรี

• วิธีการลบ Virus Alert จาก Microsoft บน Windows PC

• วิธีตรวจสอบว่าไฟล์เป็นอันตรายหรือไม่ใน Windows 11/10

• กำหนดค่า Remote Access Client Account Lockout ใน Windows Server

• เปิดใช้งานการรับรองความถูกต้องของ Pin-Less สำหรับโฮสต์ Remote Access ใน Chrome

• TeamViewer: ฟรี Remote Access and Control software

• วิธีหลีกเลี่ยง Phishing Scams and Attacks?