RAT（Remote Access Trojan）とは、攻撃者が被害者のコンピューターをリモートから秘密裏に操作するためのマルウェアです。正規のリモートデスクトップツールと同様の機能を持ちながら、被害者には気づかれないように動作する点が特徴です。標的型攻撃（APT）の侵入後ツールとして広く使われます。RATの主な機能は以下の通りです。ファイルの閲覧・取得・改ざん・削除キーロギング（キー入力の記録）によるパスワード窃取Webカメラ・マイクの無断起動による盗撮・盗聴スクリーンショットの取得追加マルウェアのダウンロードと実行侵入経路としては、フィッシングメールの添付ファイル・不正なソフトウェアのバンドル・脆弱性を悪用したドライブバイダウンロードなどがあります。感染後はC2（Command & Control）サーバーと通信し、攻撃者からの指令を待ちます。有名なRATの例にはPoison Ivy・DarkComet・njRAT・QuasarRATなどがあります。通信をHTTPS等の正規プロトコルに偽装するものも多く、ネットワーク監視だけでの検知が困難です。EDR（エンドポイント検出・対応）ツールを用いた行動ベースの検知が有効な対策の一つです。

RATとは？意味・定義をわかりやすく解説

RATとは？

らっと

RATとは、攻撃者が感染したコンピューターをインターネット越しに遠隔操作できるようにするマルウェアの一種で、スパイ活動や情報窃取に悪用されます。

RAT（Remote Access Trojan）とは、攻撃者が被害者のコンピューターをリモートから秘密裏に操作するためのマルウェアです。正規のリモートデスクトップツールと同様の機能を持ちながら、被害者には気づかれないように動作する点が特徴です。標的型攻撃（APT）の侵入後ツールとして広く使われます。

RATの主な機能は以下の通りです。

ファイルの閲覧・取得・改ざん・削除
キーロギング（キー入力の記録）によるパスワード窃取
Webカメラ・マイクの無断起動による盗撮・盗聴
スクリーンショットの取得
追加マルウェアのダウンロードと実行

侵入経路としては、フィッシングメールの添付ファイル・不正なソフトウェアのバンドル・脆弱性を悪用したドライブバイダウンロードなどがあります。感染後はC2（Command & Control）サーバーと通信し、攻撃者からの指令を待ちます。

有名なRATの例にはPoison Ivy・DarkComet・njRAT・QuasarRATなどがあります。通信をHTTPS等の正規プロトコルに偽装するものも多く、ネットワーク監視だけでの検知が困難です。EDR（エンドポイント検出・対応）ツールを用いた行動ベースの検知が有効な対策の一つです。

RATとは？

使い方・例文

この用語をシェア

関連用語