# Co je remote access trojan (RAT)?

> Remote access trojan (RAT) je malware, který dává vzdálenému operátorovi neoprávněné řízení zařízení, přičemž zakrývá nebo zkresluje svůj účel.

- Kanonická URL: https://yellowcube.eu/cs/glossary/remote-access-trojan/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

V závislosti na schopnostech a oprávněních může RAT spouštět příkazy, přenášet soubory, zachycovat obrazovky či vstup, aktivovat senzory zařízení, měnit nastavení nebo instalovat další komponenty bez informovaného souhlasu vlastníka zařízení.

RATy běžně iniciují odchozí spojení nebo dotazují infrastrukturu command-and-control, aby přijímaly úkoly i přes restriktivní sítě. Mohou navázat perzistenci a sbírat informace dříve, než operátor interaguje. Schopnosti jsou důležitější než název rodiny.

### Klíčové body

- **Vstup a perzistence:** RATy mohou přijít přes trojanizovaný program, škodlivý dokument, kompromitovaný účet, exploit nebo jinou komponentu malwaru a poté používat mechanismy operačního systému či aplikací k restartu.
- **Vyšetřování:** Korelujte události instalace, neobvyklé rodičovské procesy, změny perzistence, interaktivní příkazy, pohyb souborů, přístup k senzorům a externí komunikace s vlastnictvím aktiv a schválenou podpůrnou činností.
- **Reakce:** Izolujte a zachovejte dotčené systémy podle plánu incidentů, odvolejte exponované přihlašovací údaje a relace, identifikujte vstupní cestu a související hosty a přebudujte, když integritu nelze prokázat.
- **Důležité omezení:** RAT nemusí nutně poskytovat každou formu „úplné kontroly" a šifrování či vzdálený řídicí provoz sám o sobě není důkazem malwaru. Detekce může také minout nečinný přístup, alternativní kanály nebo příkazy nesené legitimními službami.

### Související termíny

[Trojský kůň](<https://yellowcube.eu/cs/glossary/trojan-horse/>) · [Malware](<https://yellowcube.eu/cs/glossary/malware/>) · [Command and control (C2)](<https://yellowcube.eu/cs/glossary/command-and-control/>) · [Zabezpečený vzdálený přístup](<https://yellowcube.eu/cs/glossary/secure-remote-access/>) · [Detekce a reakce na koncových zařízeních (EDR)](<https://yellowcube.eu/cs/glossary/endpoint-detection-and-response/>) · [Backdoor](<https://yellowcube.eu/cs/glossary/backdoor/>) · [Perzistence](<https://yellowcube.eu/cs/glossary/persistence/>)

### Zdroje

[CISA Continuous Diagnostics and Mitigation Data Model v5.0.1](https://www.cisa.gov/sites/default/files/2024-12/CDM%20Data%20Model%20Document%20V5.0.1%20Public%20Release508.pdf) · [MITRE ATT&CK T1219: Remote Access Tools](https://attack.mitre.org/techniques/T1219/) · [Europol: Cyber-attacks and malware types](https://www.europol.europa.eu/crime-areas/cyber-attacks)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.