DCRat, noto anche come DarkCrystal RAT, è una famiglia di trojan di accesso remoto per Windows progettata per intrusioni controllate dall'operatore. Una volta installato su un sistema, un attaccante può impartire comandi, rubare dati, registrare i tasti premuti e mantenere un accesso persistente cercando di evitare il rilevamento.
È importante nella sicurezza informatica perché i RAT trasformano una singola infezione in un punto d'appoggio interattivo. DCRat viene spesso usato in catene di distribuzione basate su phishing e allegati, dove il payload può essere nascosto in script, archivi o contenuti elaborati dal browser. La documentazione pubblica lo ha associato a funzionalità come canali di comando cifrati e manomissione di AMSI, che possono aiutarlo a eludere l'ispezione e la scansione degli script.
Nelle difese, DCRat ricorda di guardare oltre le estensioni dei file e osservare il comportamento dopo l'apertura: processi figli insoliti, beacon di rete, modifiche al registro e attività di script o del browser che seguono un allegato. Bloccare i percorsi di esecuzione e ispezionare i contenuti attivi è spesso più efficace che affidarsi al solo tipo di file visibile.