Un troià d'accés remot (RAT, per les sigles en anglès, que vol dir literalment «rata», de vegades també anomenat Creepware, és un tipus de codi maliciós que controla un sistema a través d'una connexió remota de xarxa. Hi ha molts usos lícits per a laccés i administració remota dordinadors, però la denominació RAT fa referència a l'ús maliciós d'aquests accessos. Un RAT generalment és instal·lat sense el coneixement de la víctima, sovint transportat a través d'un troià, i intentarà amagar la seva operació de la víctima i de qualsevol programa de seguretat que hi hagi instal·lat, tal com els antivirus.,
Característiques Quan un RAT ha pres control d'un ordinador, pot executar virtualment qualsevol tipus d'activitat maliciosa, incloent espiar els usuaris de l'ordinador realitzar atacs o activitats il·lícites contra altres usuaris i equips. Hi ha molts troians d'accés remot actius actualment. Entre els més coneguts hi ha SubSeven, Back Orifice, ProRat, Turkojan i Poison-Ivy. Altres menys coneguts són CyberGate, DarkComet, Optix i VorteX Rat. La llista de troians d'accés remot creix regularment.
Tot i que els programes per compartir escriptori i d'administració remota tenen molts usos legals, el terme "RAT" s'empra per a definir una activitat criminal o maliciosa. Un RAT s'instal·la normalment sense el coneixement de la víctima, sovint com a càrrega útil d'un Cavall de Troia, que intentarà ocultar el seu funcionament tant a la víctima com als programes antivirus o a qualsevol programa de seguretat informàtica instal·at i altres programes antivirus.,
Referències
Enllaços externs Carnegie Mellon University (1999). «CERT Advisory CA-1999-02 Trojan Horses» . Consultat el 26/05 de 2010.
Categoria:Programari maliciós Categoria:Seguretat informàtica