# Ce este un troian de acces remote (RAT)?

> Un troian de acces remote (remote access trojan, RAT) este malware care oferă unui operator de la distanță control neautorizat asupra unui dispozitiv, ascunzându-și sau denaturându-și scopul.

- URL canonic: https://yellowcube.eu/ro/glossary/remote-access-trojan/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

În funcție de capabilitățile și privilegiile sale, un RAT poate executa comenzi, transfera fișiere, captura ecrane sau input, activa senzori ai dispozitivului, schimba setări sau instala componente suplimentare fără permisiunea informată a proprietarului dispozitivului.

RAT-urile inițiază în mod obișnuit o conexiune de ieșire sau interoghează infrastructura de comandă și control pentru a primi sarcini prin rețele restrictive. Pot stabili persistență și colecta informații înainte ca un operator să interacționeze. Capabilitățile contează mai mult decât numele unei familii.

### Puncte esențiale

- **Intrare și persistență:** RAT-urile pot ajunge printr-un program troianizat, un document malițios, un cont compromis, un exploit sau altă componentă de malware, apoi folosesc mecanisme ale sistemului de operare sau aplicației pentru a reporni.
- **Investigare:** Corelați evenimentele de instalare, procesele-părinte neobișnuite, modificările de persistență, comenzile interactive, mișcarea fișierelor, accesul la senzori și comunicațiile externe cu proprietatea activelor și activitatea de suport aprobată.
- **Răspuns:** Izolați și păstrați sistemele afectate conform planului de incident, revocați credențialele și sesiunile expuse, identificați calea de intrare și gazdele conexe și reconstruiți atunci când integritatea nu poate fi stabilită.
- **Limitare importantă:** Un RAT nu oferă neapărat fiecare formă de „control total”, iar criptarea sau traficul de control remote nu sunt de la sine dovezi de malware. Detecția poate rata și accesul inactiv, canalele alternative sau comenzile purtate prin servicii legitime.

### Termeni asociați

[Cal troian](<https://yellowcube.eu/ro/glossary/trojan-horse/>) · [Malware](<https://yellowcube.eu/ro/glossary/malware/>) · [Comandă și control (C2)](<https://yellowcube.eu/ro/glossary/command-and-control/>) · [Acces remote securizat](<https://yellowcube.eu/ro/glossary/secure-remote-access/>) · [Detectare și răspuns la nivelul endpointurilor (EDR)](<https://yellowcube.eu/ro/glossary/endpoint-detection-and-response/>) · [Backdoor](<https://yellowcube.eu/ro/glossary/backdoor/>) · [Persistență](<https://yellowcube.eu/ro/glossary/persistence/>)

### Surse

[CISA Continuous Diagnostics and Mitigation Data Model v5.0.1](https://www.cisa.gov/sites/default/files/2024-12/CDM%20Data%20Model%20Document%20V5.0.1%20Public%20Release508.pdf) · [MITRE ATT&CK T1219: Remote Access Tools](https://attack.mitre.org/techniques/T1219/) · [Europol: Cyber-attacks and malware types](https://www.europol.europa.eu/crime-areas/cyber-attacks)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.