# Czym jest koń trojański zdalnego dostępu (RAT)?

> Koń trojański zdalnego dostępu (remote access trojan, RAT) to złośliwe oprogramowanie, które daje zdalnemu operatorowi nieuprawnioną kontrolę nad urządzeniem, ukrywając lub fałszując swój cel.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/remote-access-trojan/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Zależnie od możliwości i uprawnień RAT może wykonywać polecenia, przesyłać pliki, przechwytywać ekrany lub dane wejściowe, aktywować czujniki urządzenia, zmieniać ustawienia lub instalować dodatkowe komponenty bez świadomej zgody właściciela urządzenia.

RAT-y zwykle inicjują połączenie wychodzące lub odpytują infrastrukturę command and control, by odbierać zadania mimo restrykcyjnych sieci. Mogą ustanawiać utrwalenie i zbierać informacje, zanim operator zacznie wchodzić w interakcję. Możliwości znaczą więcej niż nazwa rodziny.

### Najważniejsze punkty

- **Wejście i utrwalenie:** RAT-y mogą docierać przez program trojanizowany, złośliwy dokument, skompromitowane konto, exploit lub inny komponent złośliwego oprogramowania, a potem używać mechanizmów systemu operacyjnego lub aplikacji do ponownego uruchamiania się.
- **Dochodzenie:** Koreluj zdarzenia instalacyjne, nietypowe procesy rodzicielskie, zmiany utrwalenia, interaktywne polecenia, przenoszenie plików, dostęp do czujników i komunikację zewnętrzną z własnością zasobów i zatwierdzoną aktywnością wsparcia.
- **Reakcja:** Izoluj i zachowaj dotknięte systemy zgodnie z planem incydentowym, unieważnij eksponowane poświadczenia i sesje, zidentyfikuj ścieżkę wejścia i powiązane hosty oraz odbuduj system, gdy nie da się ustalić integralności.
- **Istotne ograniczenie:** RAT nie musi zapewniać każdej formy „pełnej kontroli", a szyfrowanie lub ruch zdalnej kontroli samo w sobie nie jest dowodem złośliwego oprogramowania. Detekcja może też przeoczyć uśpiony dostęp, alternatywne kanały lub polecenia przenoszone przez legalne usługi.

### Powiązane terminy

[Koń trojański](<https://yellowcube.eu/pl/glossary/trojan-horse/>) · [Złośliwe oprogramowanie](<https://yellowcube.eu/pl/glossary/malware/>) · [Command and control (C2)](<https://yellowcube.eu/pl/glossary/command-and-control/>) · [Bezpieczny dostęp zdalny](<https://yellowcube.eu/pl/glossary/secure-remote-access/>) · [Wykrywanie zagrożeń i reagowanie na urządzeniach końcowych (EDR)](<https://yellowcube.eu/pl/glossary/endpoint-detection-and-response/>) · [Backdoor](<https://yellowcube.eu/pl/glossary/backdoor/>) · [Persistence](<https://yellowcube.eu/pl/glossary/persistence/>)

### Źródła

[CISA Continuous Diagnostics and Mitigation Data Model v5.0.1](https://www.cisa.gov/sites/default/files/2024-12/CDM%20Data%20Model%20Document%20V5.0.1%20Public%20Release508.pdf) · [MITRE ATT&CK T1219: Remote Access Tools](https://attack.mitre.org/techniques/T1219/) · [Europol: Cyber-attacks and malware types](https://www.europol.europa.eu/crime-areas/cyber-attacks)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.