Container-Sicherheit Wie Sie Ihre RAT in der Cloud schützen

Angreifer zielen auf Remote-Access-Tools um sich Zugang zu Container-Umgebungen zu verschaffen. Mit diesen Best Practices lässt sich das Risiko reduzieren.

Wer beim Titel dieses Beitrags an Nagetier-Schutz denkt, liegt leicht daneben. Ein Remote Access Tool, kurz RAT, ist eine Software, die für den Fernzugriff oder die Fernsteuerung eines Computers verwendet wird. Solche Tools werden standardmäßig von Systemadministratoren für den Zugriff auf von ihnen verwaltete Clients verwendet.

Werden – eigentlich legitime – RAT für bösartige Zwecke verwendet, werden sie analog als Remote Access Trojans bezeichnet. Cyberkriminelle nutzen die an sich legitimen Tools seit vielen Jahren als Trojaner, um so die volle Kontrolle über die Computer zu erlangen. Alles was sie dafür tun müssen, ist, deren Nutzer dazu zu verleiten, eines dieser Tools zu installieren und den Zugriff zu gewähren.