Ratcon (Remote Access Trojan Control) to rodzaj złośliwego oprogramowania (malware), pozwalający atakującemu na zdalne sterowanie zainfekowanym komputerem. Ratcony dają pełny dostęp do systemu: wykonywanie poleceń, kradzież danych, instalację dodatkowego malware, podsłuchiwanie aktywności ofiary.
Rozprzestrzeniają się przez phishing, złośliwe linki, zainfekowane pliki do pobrania. Po instalacji ustanawiają ukryty kanał komunikacji z serwerem atakującego.
Zagrożenia:
- Kradzież danych: dokumenty, hasła, finanse, własność intelektualna.
- Szpiegostwo: zrzuty ekranu, keylogging, monitorowanie ruchu sieciowego.
- Dystrybucja malware: instalacja dodatkowych złośliwych programów.
- Ataki DoS: zamierzanie stron/serwisów.
- Tworzenie botnetów: sieci zainfekowanych maszyn do dużych ataków.
Ochrona: silne unikalne hasła, ostrożność przy e-mailach/linkach, aktualizacje systemu i softu, dobry antywirus, zapory sieciowe, systemy IDS/IPS.
W razie podejrzenia infekcji – skan antywirusem lub pomoc specjalisty cyberbezpieczeństwa.