Computer >> कंप्यूटर ट्यूटोरियल >  >> नेटवर्किंग >> नेटवर्क सुरक्षा

RAT (रिमोट एक्सेस ट्रोजन) नेटवर्क सिक्योरिटी में क्या है?

RAT (रिमोट एक्सेस ट्रोजन/टूल) क्या है?

RAT = Remote Access Trojan (दुर्भावनापूर्ण) या Remote Administration Tool (वैध)। नेटवर्क सिक्योरिटी संदर्भ में, **RAT लगभग हमेशा मैलवेयर** को संदर्भित करता है जो हमलावर को संक्रमित सिस्टम पर गुप्त रिमोट कंट्रोल देता है।

RAT कैसे काम करता है?

  1. डिलीवरी: फिशिंग ईमेल (अटैचमेंट/लिंक), ड्राइव-बाय डाउनलोड, मालवेयरवर्टाइजिंग, सप्लाई चेन, USB ड्रॉप
  2. इंस्टॉलेशन: पेलोड निष्पादित होता है → पर्सिस्टेंस स्थापित करता है (रजिस्ट्री, स्टार्टअप फोल्डर, सर्विस, शेड्यूल्ड टास्क, WMI, COM हाईजैकिंग)
  3. C2 संचार: C2 सर्वर से कनेक्ट होता है (HTTP/HTTPS, DNS, TCP, कस्टम प्रोटोकॉल, डोमेन फ्रंटिंग, टोर)
  4. कमांड निष्पादन: हमलावर कमांड भेजता है → RAT निष्पादित करता है → परिणाम वापस भेजता है

RAT क्षमताएं (सामान्य)

प्रसिद्ध RAT परिवार

क्षमताविवरण
रिमोट शेल/कमांड निष्पादनCMD, PowerShell, Bash, WMI कमांड चलाएं
फाइल सिस्टम एक्सेसअपलोड, डाउनलोड, डिलीट, संशोधन, खोज
कीलॉगिंगकीस्ट्रोक कैप्चर (पासवर्ड, चैट, ईमेल)
स्क्रीनशॉट/स्क्रीन स्ट्रीमिंगडेस्कटॉप कैप्चर, लाइव व्यू
वेबकैम/माइक्रोफोन एक्सेसजासूसी, ब्लैकमेल सामग्री
क्लिपबोर्ड मॉनिटरिंगकॉपी किए गए पासवर्ड, क्रिप्टो वॉलेट पते
प्रक्रिया प्रबंधनसूची, मार, इंजेक्ट, माइग्रेट
रजिस्ट्री हेरफेरपर्सिस्टेंस, कॉन्फिगरेशन बदलाव
नेटवर्क टोहीपोर्ट स्कैन, ARP स्कैन, डोमेन एन्यूमरेशन
लेटरल मूवमेंटPsExec, WMI, SMB, Pass-the-Hash, RDP हाईजैकिंग
क्रेडेंशियल चोरीLSASS डंप (Mimikatz), ब्राउज़र पासवर्ड, Wi-Fi प्रोफाइल
एंटी-एनालिसिसVM/सैंडबॉक्स डिटेक्शन, डीबगर चेक, कोड ऑबफस्केशन

RAT पहचान (डिटेक्शन)

नेटवर्क संकेतक

  • असामान्य आउटबाउंड कनेक्शन (विशेष रूप से गैर-मानक पोर्ट पर)
  • बीकनिंग पैटर्न: नियमित अंतराल पर C2 कनेक्शन
  • DNS टनलिंग: उच्च एन्ट्रॉपी सबडोमेन, TXT रिकॉर्ड दुरुपयोग
  • ज्ञात खराब IP/डोमेन के लिए कनेक्शन (थ्रेट इंटेल)
  • TLS फिंगरप्रिंटिंग: असामान्य JA3 सिग्नेचर

होस्ट संकेतक

  • अज्ञात प्रक्रियाएं (विशेष रूप से temp/AppData से चल रही)
  • नई पर्सिस्टेंस मैकेनिज्म (रजिस्ट्री Run कीज़, सेवाएं, शेड्यूल्ड टास्क)
  • असामान्य नेटवर्क कनेक्शन (netstat, TCPView, Process Hacker)
  • फाइल सिस्टम परिवर्तन (नई फाइलें, संशोधित सिस्टम फाइलें)
  • WMI इवेंट सब्सक्रिप्शन, COM हाईजैकिंग

डिटेक्शन टूल्स

  • EDR/XDR: CrowdStrike, SentinelOne, Microsoft Defender for Endpoint, Cortex XDR
  • मेमोरी फोरेंसिक्स: Volatility, Rekall - इंजेक्टेड कोड, हिडन प्रोसेस ढूंढें
  • नेटवर्क फोरेंसिक्स: Zeek, PCAP विश्लेषण
  • YARA नियम: ज्ञात RAT परिवारों के लिए हस्ताक्षर
  • MITRE ATT&CK मैपिंग: T1219 (रिमोट एक्सेस सॉफ्टवेयर), T1059 (कमांड शेल)

RAT रोकथाम और शमन

RAT नामप्रकारविशेषताएं
njRAT / Bladabindiकमोडिटी, .NETस्क्रिप्ट किडीज में लोकप्रिय, ओपन सोर्स वेरिएंट
AsyncRATओपन सोर्स, C#सक्रिय विकास, प्लगइन आर्किटेक्चर
Remcosकमर्शियल (दुरुपयोग)वैध रिमोट एडमिन टूल के रूप में बेचा जाता है
NanoCoreकमर्शियल (दुरुपयोग)प्लगइन सिस्टम, व्यापक रूप से दुरुपयोग
QuasarRATओपन सोर्स, C#GitHub पर उपलब्ध, सक्रिय समुदाय
DarkCometविरासत (2018 में बंद)अभी भी जंगली में देखा जाता है
Poison Ivy / Gh0st RATAPT-ग्रेडलक्षित हमले, कस्टम वेरिएंट
PlugX / KorplugAPT (चीनी समूह)मॉड्यूलर, DLL साइड-लोडिंग
Cobalt Strike Beaconपोस्ट-एक्सप्लॉइटेशन फ्रेमवर्कRAT-जैसी क्षमताएं, रेड टीम/APT द्वारा उपयोग
निवारकखोजी/सुधारात्मक
ईमेल सुरक्षा (अटैचमेंट सैंडबॉक्सिंग, URL रीराइटिंग)EDR अलर्ट ट्रायज और जांच
एप्लिकेशन कंट्रोल (AppLocker, WDAC)नेटवर्क ट्रैफिक विश्लेषण (Zeek/Suricata)
मैक्रो/स्क्रिप्ट डिसेबल (ऑफिस, PowerShell प्रतिबंध)थ्रेट हंटिंग (MITRE ATT&CK आधारित)
यूजर प्रशिक्षण (फिशिंग जागरूकता)मेमोरी फोरेंसिक्स ऑन-डिमांड
पैच प्रबंधन (एक्सप्लॉइट रोकथाम)इंसीडेंट रिस्पॉन्स: आइसोलेट → इमेज → विश्लेषण
नेटवर्क सेगमेंटेशन (लेटरल मूवमेंट सीमित)IOC साझाकरण, ब्लॉक लिस्ट अपडेट
कम से कम विशेषाधिकार (नो एडमिन राइट्स यूजर्स के लिए)रिकवरी: रीइमेज, पासवर्ड रोटेशन, MFA लागू

वैध रिमोट एडमिन टूल्स vs RAT

निष्कर्ष

RAT साइबर अपराधियों और APT समूहों के शस्त्रागार में **सबसे बहुमुखी और खतरनाक उपकरण** है। रक्षा के लिए: **लेयर्ड दृष्टिकोण** - रोकथाम (ईमेल/वेब सुरक्षा, ऐप कंट्रोल), पहचान (EDR, नेटवर्क मॉनिटरिंग, थ्रेट हंटिंग), और त्वरित प्रतिक्रिया (आइसोलेशन, फोरेंसिक्स, रीइमेजिंग)। उपयोगकर्ता जागरूकता (फिशिंग पहचान) पहली पंक्ति की रक्षा बनी हुई है।

  1. - नेटवर्क सिक्योरिटी ID क्या है? (नेटवर्क सिक्योरिटी की से अंतर)

    नेटवर्क सिक्योरिटी ID vs नेटवर्क सिक्योरिटी की - भ्रम दूर करें अक्सर लोग नेटवर्क सिक्योरिटी ID और नेटवर्क सिक्योरिटी की (की) में भ्रमित होते हैं। ये अलग-अलग चीजें हैं: नेटवर्क सिक्योरिटी की (Network Security Key) - वास्तविक पासवर्ड क्या है: आपके वाई-फाई नेटवर्क का पासवर्ड (WPA/WPA2/WPA3 की)। अन्य

  1. - नेटवर्क सुरक्षा में ACL क्या है?

    ACL (एक्सेस कंट्रोल लिस्ट): नेटवर्क सुरक्षा में भूमिका और कार्य सुरक्षा में ACL क्या है? एक्सेस कंट्रोल लिस्ट (ACL) कंप्यूटर सुरक्षा सेटिंग्स हैं जो नेटवर्क ट्रैफिक को फ़िल्टर करती हैं। ACL अधिकृत उपयोगकर्ताओं को विशिष्ट सिस्टम ऑब्जेक्ट्स (जैसे डायरेक्टरी या फाइलें) तक पहुंचने की अनुमति देती है, ले

  1. - नेटवर्क सुरक्षा क्या है?

    नेटवर्क सुरक्षा: परिभाषा, प्रकार, महत्व और कार्यविधि नेटवर्क सुरक्षा हार्डवेयर, सॉफ्टवेयर और नीतियों का संयोजन है जो नेटवर्क और डेटा को अनधिकृत पहुंच, दुरुपयोग, खराबी, संशोधन, विनाश या अनुचित प्रकटीकरण से बचाता है। नेटवर्क सुरक्षा का क्या अर्थ है? जब भी आप किसी सुरक्षा गतिविधि में भाग लेते हैं, तो

© कॉपीराइट https://in.wsxdn.com सर्वाधिकार सुरक्षित
पहलूवैध टूल (TeamViewer, AnyDesk, RDP, SSH)RAT (मैलवेयर)
इंस्टॉलेशनउपयोगकर्ता सहमति सेगुप्त, धोखे से
दृश्यताट्रे आइकन, सूचनाएं, लॉगछिपा, रूटकिट तकनीक
नियंत्रणउपयोगकर्ता दे सकता है/रद्द कर सकता हैहमलावर का पूर्ण नियंत्रण
ऑडिट ट्रेलसत्र लॉग, रिकॉर्डिंगकोई लॉग नहीं (या एंटी-फोरेंसिक्स)
वितरणआधिकारिक वेबसाइट/स्टोरफिशिंग, एक्सप्लॉइट, ट्रोजनाइज्ड ऐप