Uzaktan Yönetim Araçları: Riskler, Tehditler, Önleme
Kemirgenlerden bahsetmiyoruz. RAT, Uzaktan Yönetim Araçları anlamına gelir. Bu tür araçların yaratılmasının ardındaki amaç uzaktan destek sunmak olsa da, artık bunlar başkalarını gözetlemek ve başkalarının bilgisayarlarının davranışlarını kontrol etmek için giderek daha fazla kullanılıyor. Karşılaştığınız bir sorunu çözemediğinizde ve teknik destek, sorunu çözmek için bilgisayarınızı devraldığında RAT bir nimettir. Tüm verilerinizin dünya üzerinde "bir yerde" "birinin" kullanımına açık olduğunu bilmediğinizde RAT bir felakettir.
Uzaktan Yönetim Araçları (RAT) Nedir?
Windows da uzaktan yardım sağlar. Uzaktan Yönetim Aracı yazılımına ihtiyaç duymuyorsanız ve bilgisayarınızı korumak istiyorsanız, görüntülenen Sistem Özellikleri iletişim kutusunda Uzak altındaki "Bu bilgisayara Uzaktan Yardım bağlantılarına izin ver" seçeneğinin işaretini kaldırarak başlayın. Bu PC simgesini sağ tıklattığınızda ve ardından ortaya çıkan içerik menüsünden Özellikler'i seçtiğinizde. Uzaktan yardıma ihtiyacınız varsa bunu isteyebilir ve teknik desteğin önerdiği şekilde bazı ayarları etkinleştirebilir veya devre dışı bırakabilirsiniz.
Yukarıda Windows'tan bahsetmiş olsam da, Uzaktan Yönetim Araçları'nın sorununu/tehlikelerini herhangi bir işletim sistemiyle sınırlandırmıyorum. Bu, birisinin RAT bileşenini sizin bilginiz olsun veya olmasın bilgisayarınıza veya akıllı telefonunuza yüklediği herhangi bir işletim sistemi olabilir.
Farklı RAT yazılımı türleri vardır ve bir veya daha fazlası işletim sisteminiz tarafından desteklenebilir. Uzaktan Yönetim Araçlarının kullanımı ağır bilgisayarlarla sınırlı değildir. Bunlar aynı zamanda akıllı telefonlar için de mevcuttur; yine ne yaptığınızı, konumunuzu, kişilerinizi vb. görmek için.
Uzaktan Yönetim Araçlarının Tehlikeleri ve Riskleri
Wikipedia'nın uzaktan yönetim araçlarıyla ilgili bir sayfası var ve RAT'ı uzaktan yönetime yardımcı araçlar olarak tasarlamak yerine suç faaliyetleriyle ilişkilendiriyor. Ayrıca tanınmış bir RAT yazılımının web sitesine de göz attım. Aynı zamanda başkalarının bilgisayarlarına ve telefonlarına casusluk yapmaktan da bahsediyor.
Her zaman tetikte olan FireEye ekibi, yasal, tescilli WinSpy yazılımından geliştirilen yeni bir RAT türü keşfetti. WinSpy açıkça "Sonraki 5 dakika içinde herhangi bir PC veya Telefonda Casusluğa Başlamanıza olanak tanıyan bir izleme yazılımı" olarak pazarlanmaktadır. “Elbette bu, yasal çizgiyi aşan bir RAT. Ancak Emsisoft, FireEye'ın WinSpy'ın finansal kurumları hedef almak için bir Truva atı yükleyicisiyle birleştirildiğini keşfettiğini söylüyor.
WinSpy ana sayfasını ziyaret ederseniz IE akıllı ekranınız bir uyarı görüntüleyecektir.
Buradan bakıldığında, RAT'ın tehlikelerinin yararlarından daha fazla olduğu görülüyor. Avantaj tarafında, istemcilere uzaktan bağlanmanın tek seçeneğini görebiliyorum. Elbette bir RAT'ın yapabileceği pek çok şey vardır:
Ana bilgisayar(lar)da görüntülenenleri izleyin
Dosyaları/verileri ana bilgisayarlara/bilgisayarlardan aktarın
Kabuk komutlarını kullanarak bilgisayarı kontrol etme
Hareket algılandığında görüntüleri yakalayın
Bilgisayarın konumunu uzaktan kontrol eden bir aygıta (RAT istemcisi) gönderin
Yukarıdakiler bir uzaktan yönetim aracının yapabileceklerinin tam listesi değildir. Ancak bu beş nokta size ne ölçüde savunmasız olduğunuzu söyleyebilir. Bu RAT'lardan birini çocukları izlemek ve/veya bir çalışanın bilgisayarını nasıl kullandığını görmek gibi kendi amaçlarınız için satın alıyorsanız, bu tür yazılımların performansından memnun olabilirsiniz. Ancak böyle bir ortamda denek olduğunuzda RAT, bilgilerinizi topluyor ve bunları dünyanın herhangi bir yerindeki birine gönderiyor; bu kişi daha sonra verileri kötüye kullanabilecek veya istediği tüm verileri taradıktan sonra bilgisayarınızı kullanılamaz hale getirebilecek.
Uzaktan Yönetim Araçlarının (RAT'ler) yasa dışı kullanımını önleyin
Bilinmeyen gönderenlerden gelen e-postaları açarken ve özellikle eklere tıklarken dikkatli olun
RAT'lar bilgisayarınızdan uzakta olduğunuzda fiziksel olarak kurulabileceği ve gizlenebileceği için güçlü bir kullanıcı oturum açma parolası kullanın.
Çoğu zaman bir Truva atı kullanılarak yüklenir. Doğal olarak, Uzaktan Erişim Truva Atı'nın bilgisayarınıza herhangi bir tür komut dosyası yüklemeden önce tespit edilmesi ve izole edilmesi için iyi bir kötü amaçlı yazılımdan koruma yazılımına ihtiyacınız olacaktır.
Kurumsal cihazınıza bazı RAT yazılımları yükleniyorsa uzaktan yönetim araçlarının yapabileceği görev türlerine göz atın. Bu, tetikte kalmanıza yardımcı olacaktır.
RATS kullanmıyorsanız yukarıda belirtildiği gibi bilgisayarınıza Uzaktan Yardım bağlantılarına izin vermeyin.
RAT indirmelerinin olasılığını azaltmak için her zaman güncel ve yamalı bir işletim sistemi kullanın.
Uzaktan Yönetim Araçlarından ortaya çıkan bu yeni tehdit hakkında eklemek istediğiniz bir şey varsa paylaşın.