RAT（リモートアクセストロイ） とは？

普通のウイルスは自動で悪さをすることが多いけど、RATは攻撃者がリアルタイムで遠隔操作するんだ。感染したPCのカメラで覗いたり、キーボードの入力を盗み見たり、まるで目の前でPCを操作してるみたいなことができちゃうよ。

よくあるのはメールの添付ファイルだね。「請求書」「履歴書」なんて名前のファイルに仕込まれていることが多いよ。他にも海賊版ソフトやクラックツールにバンドルされていたり、脆弱性を突いて侵入するケースもあるんだ。

RATは「気づかれないこと」が目的だから、分かりにくいのが厄介なんだ。PCが急に重くなったり、カメラのランプが勝手に点いたり、知らない通信が発生していたら要注意だよ。EDRなどのセキュリティツールで不審な通信を監視するのが有効だね。

技術的にはかなり似ているんだ。Team ViewerやAnyDeskみたいな正規ツールも遠隔操作ができるよね。違いは「所有者の同意なく」インストールされて「密かに」動作する点。実際に正規のリモートツールを悪用するケースもあって、攻撃の検知がさらに難しくなっているんだよ。

まず怪しいメールの添付ファイルを開かないこと。そしてEDRやネットワーク監視で不審な外部通信を検知すること。RATはC2サーバ（指令サーバ）と通信するから、その通信を遮断できれば攻撃者は操作できなくなるんだよ。