NetSupport RAT è un trojan di accesso remoto che concede a un attaccante il controllo interattivo del dispositivo di una vittima dopo l'infezione. Sebbene possa essere venduto come software legittimo di amministrazione remota, i criminali lo abusano come malware per visualizzare lo schermo, eseguire comandi, spostare file e mantenere un accesso persistente.
È importante perché il malware di accesso remoto spesso trasforma un singolo passaggio riuscito di phishing o social engineering in una compromissione completa della macchina. In catene di attacco reali, NetSupport RAT viene comunemente distribuito tramite pagine di verifica false, script maligni o payload scaricati nascosti all'interno di file apparentemente innocui. Una volta che l'utente esegue le istruzioni dell'attaccante, strumenti come PowerShell o uno script di avvio possono recuperare e avviare il RAT senza bisogno di un exploit tradizionale.
I difensori cercano processi figli sospetti, beacon di rete insoliti e comportamenti di controllo remoto sugli endpoint. Bloccare l'abuso degli script, limitare PowerShell e formare gli utenti a diffidare di istruzioni da copiare e incollare o di richieste con marchio possono ridurre la possibilità che NetSupport RAT venga installato fin dall'inizio.