Herramientas de Administración Remota: Riesgos, Amenazas, Prevención
No estamos hablando de los roedores. RAT significa Herramientas de administración remota. Si bien la intención detrás de la creación de tales herramientas era ofrecer soporte remoto, ahora se usan cada vez más para espiar a otros, así como para controlar el comportamiento de las computadoras de otros. Una RAT es una gran ayuda cuando no puede resolver algún problema que está enfrentando y el soporte técnico se hace cargo de su computadora para solucionar el problema. Una RAT es una pesadilla cuando no sabe que todos sus datos están disponibles para "alguien" "en algún lugar" del mundo.
¿Qué son las herramientas de administración remota (RAT)?
Windows también proporciona asistencia remota. Si no siente la necesidad de un software de herramienta de administración remota y desea proteger su computadora, comience por desmarcar "Permitir conexiones de asistencia remota a esta computadora" en el cuadro de diálogo Propiedades remotas del sistema que aparece. cuando hace clic con el botón derecho en el ícono Esta PC y luego selecciona Propiedades en el menú contextual resultante. Si necesita asistencia remota, puede solicitarla y habilitar o deshabilitar algunas de las configuraciones según lo recomendado por el soporte técnico.
Aunque mencioné Windows anteriormente, no estoy limitando el problema o los peligros de las herramientas de administración remota a ningún sistema operativo en particular. Puede ser cualquier sistema operativo donde alguien instaló el componente RAT en su computadora o su teléfono inteligente, con o sin su conocimiento.
Hay diferentes tipos de software RAT y uno o más pueden ser compatibles con su sistema operativo. El uso de Herramientas de administración remota no se limita a equipos pesados. También están disponibles para teléfonos inteligentes: nuevamente para ver lo que está haciendo, su ubicación, sus contactos, etc.
Peligros y riesgos de las herramientas de administración remota
Wikipedia tiene una página sobre herramientas de administración remota y asocia RAT con actividades delictivas en lugar de proyectarlas como herramientas útiles en la administración remota. También revisé el sitio web de un software RAT de renombre. También habla de espiar las computadoras y teléfonos de otros.
Siempre alerta, la gente de FireEye ha descubierto una nueva generación de RAT, evolucionada a partir del software WinSpy legal y patentado. WinSpy se comercializa descaradamente como un software de monitoreo que le permitirá “Comenzar a espiar cualquier PC o teléfono en los próximos 5 minutos. Ciertamente, esta es una RAT que camina por la línea legal. FireEye ha descubierto, sin embargo, que WinSpy se ha combinado con un instalador de troyanos para apuntar a las instituciones financieras, dice Emsisoft.
Si visita la página de inicio de WinSpy, su pantalla inteligente de IE mostrará una advertencia.
A juzgar por esto, parece que los peligros de RAT son más en comparación con los beneficios. En el lado de los beneficios, puedo ver la única opción de conectarse de forma remota a los clientes. Por supuesto, hay muchas cosas que una RAT puede hacer:
Observe lo que se muestra en la(s) computadora(s) anfitriona(s)
Transferir archivos/datos a/desde la(s) computadora(s) host
Controla la computadora usando comandos de shell
Captura imágenes cuando se detecta movimiento
Enviar la ubicación de la computadora a un dispositivo de control remoto (el cliente RAT)
Lo anterior no es una lista completa de lo que puede hacer una herramienta de administración remota. Pero estos cinco puntos pueden decirle hasta qué punto es vulnerable. Si está comprando una de estas RAT para su propio propósito, como el monitoreo de niños y/o para ver cómo un empleado está usando su computadora, es posible que esté satisfecho con el rendimiento de este tipo de software. Pero cuando usted es un sujeto en un entorno de este tipo, la RAT recopila sus datos y los envía a alguien en algún lugar del mundo que luego puede hacer un mal uso de los datos o inutilizar su computadora después de escanear todos los datos que él o ella quiere.
Evitar el uso ilegal de herramientas de administración remota (RAT)
Tenga cuidado al abrir correos electrónicos de remitentes desconocidos y especialmente al hacer clic en archivos adjuntos
Utilice una contraseña de inicio de sesión de usuario segura, ya que las RAT pueden instalarse físicamente y ocultarse cuando no está en su computadora.
La mayoría de las veces, se instala mediante un troyano. Naturalmente, necesitará un buen software antimalware para detectar y aislar el troyano de acceso remoto antes de que pueda instalar cualquier tipo de script en su computadora.
Si se está instalando algún software RAT en su dispositivo corporativo, consulte el tipo de tareas que pueden realizar las herramientas de administración remota. Eso te ayudará a mantenerte en guardia.
Si no usa RATS, deshabilite las conexiones de Asistencia remota a su computadora como se mencionó anteriormente.
Utilice siempre un sistema operativo actualizado y con parches para reducir las posibilidades de descargas RAT no autorizadas.
Comparta si tiene algo que agregar sobre esta nueva amenaza emergente de las herramientas de administración remota.