تعرف على ملفات RAT وكيف تحمي نفسك منها

السلام عليكم

 

ملفات RAT هي إختصار لـ Remote Access Tool أو Remote Access Trojan وبالعربية هي أداة التحكم عن بعد، ويعتبر RAT من أخطر البرامج الضارة في عالم الحواسيب، فإن اصيب جهازك بهذا النوع من البرامج سيجعل المخترق يتحكم في جهازك بالكامل ويفعل به ما يشاء، لكن ورغم ذلك فإن ملفات RAT لا تستخدم من قبل الهاكرز فقط بل هناك برامج عديدة تستخدمها لأغراض مفيدة جدا للمستخدم.

* ماذا يمكن أن تفعل ملفات RAT؟:

يتم إنشاء ملفات RAT من قبل المخترق بالإعتماد على برامج متخصصة في ذلك، ويمكن لهذا الملف أن يأخذ أشكال عديدة مثل ملفات الفيديو والصور والبرامج… والغرض من ذلك هو التمويه وغداع الضحية، عادة يتم تزويد ملفات RAT بأساليب تجعلها غير معروفة من قبل مضادات الفايروسات خصوصا الشعبية منها، ويبدأ عمل الملف بالسيطرة على الجهاز بمجرد ما يقوم المستخدم بتنفيده  عن طريق الضغط عليه مرتين في هذه الأثناء يستقبل المخترق إشعارا بأن الضحية أكلت الطعم، وهنا يبدأ التحكم الكامل بالجهاز المصاب، فبمساعدة أداة التحكم عن بعد (RAT) يستطيع المخترق تثبيت برامج خبيثة على جهازك مثل keyloggers الذي يقوم بتسجيل ضرباتك على لوحة المفاتيح قصد التعرف على كلمات السر التي تكتبها، بالإضافة إلى أن المخترق يصبح قادرا على تشغيل جميع ملفاتك (صور، فيديو، برامج، صوتيات…) أو نسخها أو حذفها من جهازك، وليس هذا فحسب فالهاكرز يستطيع موازاة مع ذلك تشغيل الكاميرا ومشاهدة ما تفعله على شاشة الحاسوب، أما الأخطر من هذا كله فالمخترق قد يستخدم جهازك في عمل هجمات عدوانية على أجهزة أو مواقع أخرى مما قد يعرضك للخطر بشكل شخصي.

* كيف أحمي نفسي من ملفات RAT الضارة؟:

هناك طرق عديدة لكي يصل ملف RAT إلى جهازك لعل أهمها الملفات التي تقوم بتحميلها عبر رسالة بريدية مجهولة أو من خلال موقع رفع ملفات مشبوه أو عن طريق شخص يريد التجسس عليك أو من خلال تحميل ملفات الكراك أو الكيجن أوحتى التورنت، ولكي تحمي نفسك من ملفات RAT الضارة تجنب تحميل أي ملف من مصدر غير موثوق، وحتى لو قمت بذلك إفحصه بمضاد الفايروسات قبل تشغيله ولا تنسى أيضا إستخدام جدار حماية ، يكنك الإستعانة بهذا الموضوع فهو سيفيدك كثيرا.

* ملفات RAT النافعة:

كما ذكرت في البداية فإن ملفات RAT يمكن أن تستخدم في أمور مفيد ومن قبل برامج نافعة، لعلك سمعت ببرنامج TeamViewer فهذا واحد من التطبيقات النافعة التي تستخدم ملف RAT في تبادل الملفات بين الأجهزة ومشاركة الشاشة.. وبالجملة يمكنك من خلاله التحكم بأي جهاز عن بعد.

* برامج أخرى تستخدم ملفات RAT:

- ProRAT.

- CyberGate RAT.

- DarkComet RAT.

ملاحظة: من خلال كل ما سبق يمكننا أن نستنج أن RAT عبارة عن  برامج أو أدوات  مهمتها الأساسية هي المساعدة في التحكم عن بعد لأي جهاز يقوم بتنفيذها، فهي في هذا التصرف شبيهة جدا بأحصنة طروادة أو المسماة بالتروجان (Trojan).