NjRAT

אנג'ייראט (באנגלית: njRAT; מוכר גם בשם: Bladabindi) היא תוכנת מחשב זדונית המאפשרת שליטה וניהול מחשב מרוחק (RAT). תוכנה זו תומכת במערכות הפעלה חלונות מבית מיקרוסופט ומאפשרת למשתמש בה להריץ כלים ופקודות במחשב מרוחק.

התוכנה זוהתה לראשונה בשנת 2013, על ידי חברת הסייבר הישראלית סיינט (Cynet), נכתבה על ידי קבוצת תקיפה בשם Sparclyheason וכוונה ליעדים במזרח התיכון.

בשנת 2014, הסירה חברת מיקרוסופט כארבעה מיליון אתרי אינטרנט במטרה להשבית את יכולותיה של תוכנת njRAT.

בשנת 2016, דיווחה חברת Softpedia שקמפיין ספאם המפיץ סוסים טרויאנים ותוכנות זדוניות כמו njRAT מכוונים למשתמשי דיסקורד.

בשנת 2017, נפרץ האתר הרשמי של המדינה האסלמית והציע להורדה את תוכנת Adobe Flash Player כשמאחוריה מסתתרת njRAT.

 מבנה התוכנה 
ישנם שני מרכיבים לתצורת שרת-לקוח, קובץ הלקוח (אותו מתקינים על המחשב המרוחק) וקובץ השרת (המציג פאנל ניהול ומאפשר הרצת פקודות).

קובץ השרת חייב להיות מותקן במחשב המרוחק בו רוצים לשלוט ומכיל ממשק הפעלה פשוט המאפשר לבצע פעולות שונות:

 ראו גם 
 Darkcomet
 Back Orifice
 Netbus
 פרוטוקול VNC לשליטה מרחוק

 קישורים חיצוניים 


 תוכנת njRAT להורדה לצורכי מחקר ולימוד, באתר GitHub
 מחקר של קספרסקי חושף גידול בתפוצת קוד זדוני רב תכליתי, באתר Israel Defense

הערות שוליים

קטגוריה:תוכנות מערכת
קטגוריה:תוכנה חופשית
קטגוריה:תוכנות זדוניות