戰地鼠

遠程訪問木馬（RAT）是在線上可訪問性最強的黑客工具中的一類–網絡犯罪分子可以使用無數種免費RAT來控制其受害者的計算機，但這些工具可能功能有限。但是，在某些特殊情況下，這些RAT並非免費-例如Warzone RAT，這是一個在線提供的項目，並在各種黑客論壇上得到推廣。根據Warzone RAT的作者的說法，他們的產品能夠規避防病毒引擎，並繞過Windows的用戶帳戶控制（UAC）設置，因此使攻擊者可以完全控制受感染主機，而不會引發任何危險信號。 。

Warzone RAT屬於所謂的“商品惡意軟件”類別-網絡犯罪分子可以購買或租用的黑客工具。它們極具威脅性，因為任何願意支付代價的人都可以使用它們，這意味著可以通過各種技巧進行分發-電子郵件垃圾郵件，盜版軟件和媒體，社交媒體上的網絡釣魚消息，虛假下載等。

此商品RAT正在地下論壇上出售

儘管Warzone RAT並不是很便宜的產品，但它擁有廣泛的功能列表，使操作員可以通過獲取動手操作信息而引起很多問題。一旦Warzone RAT感染計算機，就可以通過攻擊者可以訪問的管理員面板來控制威脅的活動副本。有了它，他們可以：

• 瀏覽，閱讀，刪除和修改本地文件。
• 終止進程，控制計劃的任務和Windows服務。
• 上載文件並在受感染的主機上啟動它們（可用於傳遞其他有效負載）。
• 啟動鍵盤記錄器模塊。
• 建立遠程桌面連接並控制受感染的計算機。
• 使用命令提示符執行命令。

諸如Warzone RAT之類的威脅應盡可能隱蔽，確保您不遭受威脅的最佳方法是使用最新的反惡意軟件解決方案，該解決方案將檢查傳入文件是否存在有害特徵。