DarkComet

דארקומט (באנגלית: DarkComet) היא תוכנת מחשב זדונית המאפשרת שליטה וניהול מחשב מרוחק (RAT). תוכנה זו תומכת במערכות הפעלה חלונות מבית מיקרוסופט ומאפשרת למשתמש בה להריץ כלים ופקודות במחשב מרוחק.התוכנה מאפשרת שליטה על מערכות הפעלה עם ממשק משתמש גרפי (GUI) ומציעה כלי תמיכה רבים המסייעים בפתרון תקלות. לדארקומט מספר כלים זדוניים המאפשרים לצלם מסך, ללכוד סיסמאות, רישום הקשות, הפעלת קבצים ועוד.

מבנה התוכנה
ישנם שני מרכיבים לתצורת שרת-לקוח, קובץ הלקוח (אותו מתקינים על המחשב המרוחק) וקובץ השרת (המציג פאנל ניהול ומאפשר הרצת פקודות).

קובץ השרת חייב להיות מותקן במחשב המרוחק בו רוצים לשלוט ומכיל ממשק הפעלה פשוט המאפשר לבצע פעולות שונות:

איתור ומניעה 
רוב מערכות האנטי-וירוס מזהות את התוכנה ומסירות אותה מהמחשב באופן אוטומטי, עם זאת כדי להבטיח את שלמות המערכת יש לעדכן את מערכת ההפעלה  והיישומים המותקנים עליה לעיתים קרובות. התוכנה מופצת ברשתות חברתיות, דואר אלקטרוני, באתרים פגיעים וזדוניים ותתחיל לפעול לאחר ההרצה הראשונית.

ניתן לאתר את הקובץ הזדוני ולזהות פעולות חשודות בעזרת מספר כלים מהאוסף לניהול, אבחון, ניטור ופתרון בעיות בסביבת חלונות מבית מיקרוסופט Sysinternals:
 TCPView - מציגה רשימה מפורטת של כל תהליכי ה-TCPV6, UDP, TCP המחוברים ואלה הנמצאים במצב האזנה. במידה ותזהה תוכנה זדונית היא תסגור את החיבור מיד, בנוסף מאפשרת למשתמש לסגור חיבורים הנמצאים במצב ESTABLISHED, באופן ידני.
 Process Explorer - מספקת אפשרויות זהות לכלי מנהל המשימות של חלונות ובנוסף מכילה בתוכה גם אוסף תוכנות לאיסוף מידע על תהליכים הפועלים במערכת של המשתמש.
 Process Monitor - מציג מידע אודות מערכת הקבצים, הרישום, תהליכים, תהליכי משנה ו-DLL בזמן אמת ועוקב אחר פעילות היישום.
 Autoruns - גרסה מתקדמת של מנהל המשימות.

ראו גם
 TeamViewer
 Back Orifice
 Netbus
 פרוטוקול VNC לשליטה מרחוק

קישורים חיצוניים
 
 האתר הרשמי (באנגלית)
 שימוש בתוכנה נגד אזרחי סוריה (באנגלית)
 פאביו ליאור רחמים, מדריך למשתמש ב-Darkomet RAT (עברית)

תוכנות מערכת
תוכנה חופשית