RAT 악성코드

• RAT 악성코드는 지속적으로 감시하고 분석할 수 있게 도와주는 역할 수행. 스파이웨어로 분류되기도 하며, 다양한 악성코드 기능이 함께 추가될 수 있음. 주로 APT 공격에 주요 악성코드임
• RAT 악성코드 정의
  • Remote Access Trojan 약자
  • 감염시킬 악성코드를 생성하고 감염된 시스템을 통합 관리하는 도구 지칭
  • 대분류로 트로이목마에 속함
  • 정상적인 프로그램의 경우 Remote Administration Tool로 부름 ex) 팀 뷰어, MSTSC
  • RAT 악성코드에 감염되면 감염된 시스템의 대부분을 감시/변조/관리/제어 가능
  • RAT 소프트웨어, C2 서버, 악성코드 총칭
  • 1998년 NetBus와 BackOrifice 백도어를 시작으로 발전하기 시작
  • 초기엔 RAT 소프트웨어와 C2 서버가 하나로 구성되어 운영
  • 최근 APT 공격에서 많이 사용
    • DarkComet RAT, njRAT, Gh0st RAT, DroidJack RAT, Orcus RAT 등

 

 

악성코드 유형과 유입경로(이메일과 웹을 중심으로) 강의 공부 후 내용 정리한 것이니 참고바랍니다.

https://www.inflearn.com/course/%EC%95%85%EC%84%B1%EC%BD%94%EB%93%9C%EC%9C%A0%ED%98%95-%EC%9C%A0%EC%9E%85%EA%B2%BD%EB%A1%9C/dashboard

[지금 무료] 악성코드 유형과 유입경로(이메일과 웹을 중심으로) | 한국정보보호교육센터 - 인프