Мошенничество с удалёнными троянами доступа (RAT)
Удалённые трояны доступа (RAT) — это особенно коварный вид вредоносного ПО, который позволяет киберпреступнику удалённо управлять компьютером жертвы без её ведома и явного согласия. В отличие от легитимных инструментов удалённого доступа, RAT устанавливаются тайно, часто маскируясь под безобидное программное обеспечение или поставляясь в комплекте с вредоносными загрузками. После установки мошенник получает полный доступ к скомпрометированной системе, что позволяет ему похищать конфиденциальные данные, устанавливать дополнительное вредоносное ПО, отслеживать действия пользователя и даже изменять файлы, создавая серьёзную угрозу личной конфиденциальности и финансовой безопасности. Часто такие мошенничества начинаются с поддельных звонков в техническую поддержку или обманчивых всплывающих сообщений, утверждающих, что на вашем компьютере обнаружен серьёзный вирус. Мошенники, выдавая себя за представителей известных компаний, таких как Microsoft или Apple, убеждают жертв скачать «программу удалённой помощи», которая на самом деле является RAT. По данным Центра жалоб на интернет-преступления ФБР (IC3), в 2022 году ущерб от мошенничества с технической поддержкой превысил 800 миллионов долларов США, при этом во многих случаях использовались RAT. Средний ущерб для жертвы составляет около 5000 долларов, а компрометация может длиться от 1 до 30 дней, что даёт мошенникам достаточно времени для эксплуатации системы. Опасность RAT заключается в полном контроле над системой: мошенники могут получить доступ к банковским данным, личным документам, веб-камерам, микрофонам и даже установить программ-вымогателей. Такой уровень доступа делает RAT критической угрозой, приводящей не только к финансовым потерям, но и к краже личности и серьёзным нарушениям конфиденциальности. Понимание принципов работы этих троянов и умение распознавать признаки заражения — ключевые шаги для защиты от этих сложных цифровых угроз.
Распространённые тактики
- • Мошенники инициируют нежелательный контакт через телефонные звонки, всплывающие сообщения или электронные письма, выдавая себя за легитимную техническую поддержку компаний, таких как Microsoft, Apple или вашего интернет-провайдера.
- • Они используют устрашающие приёмы, показывая поддельные предупреждения о вирусах или системных ошибках, чтобы убедить жертву, что компьютер серьёзно заражён и требует немедленного вмешательства.
- • Мошенники обманывают жертв, заставляя их скачать и установить «программу удалённой помощи», которая на самом деле является замаскированным удалённым трояном доступа (RAT), предоставляющим полный контроль над компьютером.
- • Они требуют оплату, часто в сотни или тысячи долларов, за «исправление» несуществующих проблем или за ненужные подписки на программное обеспечение, оказывая давление на жертв с просьбой оплатить через подарочные карты, банковские переводы или криптовалюту.
- • После получения доступа мошенники активно отслеживают онлайн-активность жертвы, похищают личную информацию, банковские данные и пароли, сохранённые на устройстве.
- • Они могут устанавливать дополнительное вредоносное ПО, такое как кейлоггеры или программы-вымогатели, а также изменять системные настройки для сохранения постоянного доступа и дальнейшей эксплуатации жертвы.
Как распознать
- Вы получаете неожиданное всплывающее предупреждение на экране о серьёзном вирусе с инструкцией позвонить по указанному номеру «технической поддержки».
- Курсор мыши движется самостоятельно, окна открываются и закрываются без вашего участия — это признак того, что кто-то другой управляет вашим компьютером.
- Вы замечаете новое, незнакомое программное обеспечение, установленное на вашем компьютере, или изменения в настройках безопасности без вашего разрешения.
- Компьютер начинает работать необычно медленно, часто зависает или демонстрирует чрезмерную сетевую активность, даже когда вы им не пользуетесь.
- Вас настойчиво убеждают скачать определённое ПО для удалённого доступа или предоставить коды из приложения удалённого доступа.
- Вы обнаруживаете, что личные файлы исчезли, были изменены или появились новые файлы, которые вы не создавали и не загружали.
Как защитить себя
- Никогда не разрешайте нежелательный удалённый доступ к вашему компьютеру; легитимная техническая поддержка не звонит без предварительного запроса и не требует немедленного доступа.
- Проверяйте личность любого представителя технической поддержки, самостоятельно находя официальный номер компании и перезванивая по нему.
- Используйте проверенное антивирусное и антишпионское ПО, регулярно обновляйте его и сканируйте систему на наличие угроз.
- Поддерживайте операционную систему, браузеры и все приложения в актуальном состоянии, чтобы закрывать уязвимости, которые могут использовать RAT.
- Регулярно создавайте резервные копии важных данных на внешний диск или в облачное хранилище, чтобы иметь возможность восстановить систему в случае компрометации.
- Обучайте себя и своих близких распространённым приёмам мошенников в технической поддержке и опасностям предоставления удалённого доступа незнакомым лицам.
Реальные примеры
Сара, 68 лет, получила всплывающее сообщение о заражении системы и инструкции позвонить в «службу поддержки Microsoft». Позвонив по номеру, она была убеждена мошенником установить программу «AnyDesk», которая дала ему полный контроль. Затем мошенник «обнаружил» множество фиктивных вирусов и потребовал 150 000 рублей за «пожизненный план безопасности» через подарочные карты.
Марк, 45 лет, кликнул по вредоносной ссылке в фишинговом письме, замаскированном под уведомление о доставке. Без его ведома на компьютер был тихо установлен RAT. В течение двух недель мошенник получил доступ к банковским приложениям Марка, украл его данные для входа и перевёл 350 000 рублей со сберегательного счёта, прежде чем Марк заметил мошенничество.
Студент Алекс скачал, как ему казалось, бесплатную игру с неофициального сайта. Игра содержала RAT. Мошенник использовал веб-камеру Алекса для записи видео и угрожал опубликовать компрометирующие материалы, если тот не заплатит 250 000 рублей в биткоинах, превратив RAT в инструмент шантажа.
Частые вопросы
В чём разница между легитимным ПО для удалённого доступа и RAT?
Как удалить удалённого трояна доступа с компьютера?
Может ли RAT украсть мои пароли и финансовую информацию?
Что делать, если я уже предоставил мошеннику удалённый доступ?
Уязвимы ли компьютеры Apple Mac к удалённым троянам доступа?
Куда сообщить — Россия
Официальные каналы в вашем регионе для сообщения о мошенничестве.
МВД России — Управление «К»
КиберпреступностьУправление по борьбе с преступлениями в сфере IT. Электронное обращение в МВД.
Госуслуги — заявление в полицию
СообщениеПодача заявления о мошенничестве через портал Госуслуг.
Банк России — приёмная
Финансовый регуляторЖалобы на финансовые пирамиды, нелегальных брокеров, банковское мошенничество.
Считаете, что столкнулись с этим мошенничеством?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), мошенничество с удалёнными троянами доступа (rat) is described at https://scamlens.org/ru/encyclopedia/remote-access-trojan.