¿Que es un RAT? Software diseñado para permitir el acceso remoto o el control de un sistema. Si bien hay muchos usos legítimos, también puede ser utilizado.

Presentación del tema: "¿Que es un RAT? Software diseñado para permitir el acceso remoto o el control de un sistema. Si bien hay muchos usos legítimos, también puede ser utilizado."— Transcripción de la presentación:

1

2 ¿Que es un RAT? Software diseñado para permitir el acceso remoto o el control de un sistema. Si bien hay muchos usos legítimos, también puede ser utilizado por atacantes para iniciar o finalizar programas, instalar y desinstalar un nuevo software o realizar otras acciones no autorizadas.

3 Para que se utiliza el RAT Para hackear una computadora remotamente usando una RAT, tienes que crear un servidor y luego enviar este servidor a la víctima cuyo equipo estás intentando hackear. Generalmente, este servidor está enlazado a cualquier archivo, como una imagen o una canción, de modo que siempre que la víctima abra el archivo en su computadora, nuestro servidor esté instalado. Este servidor abre un puerto en la computadora de la víctima, permitiéndole hackear el dispositivo remotamente a través del puerto abierto.

4 Una vez que obtenga acceso remoto al equipo, puede realizar cualquiera de los siguientes procedimientos:

5 Desventajas de RAT La principal desventaja del software RAT es que el servidor creado para hackear el equipo de forma remota es reconocido por la mayoría de los antivirus como una herramienta de hack y los antivirus envían mensajes de alerta al instalar un servidor RAT. Afortunadamente, hay muchas opciones de software como Binders o Crypters que ocultan los servidores RAT e impiden que los antivirus envíen alertas. Incluso hay softwares como AVkiller que hacen inactivo el software antivirus, permitiendo que nuestro servidor (usado para hackear la computadora remotamente) sea instalado fácilmente en la computadora de la víctima.

6 Los ejemplos más infames de RATs PC Invader Es una herramienta de administración remota usada por hackers para modificar configuraciones de red esenciales en los sistemas remotos. Back Orifice Back Orifice es una infame y maliciosa herramienta de administración remota que permite al intruso hacer lo que quiera en el ordenador comprometido

7 Eliminando una RAT del sistema No puedes eliminar las versiones maliciosas de RATs manualmente, ya que esconden sus archivos y otros componentes en lo más profundo del sistema. El modo más confiable para eliminar estas amenazas es usar una herramienta anti-spyware legítima. Estos programas pueden ayudarte fácilmente a detectar y eliminar incluso los virus más peligrosos, por lo que no hay necesidad de posponer su instalación en tu ordenador.

8