PureRAT è un trojan di accesso remoto, o RAT, usato per dare a un aggressore il controllo interattivo di un sistema Windows infetto. A differenza dei malware semplici che cifrano solo i file o rubano un insieme di credenziali, un RAT è progettato per l'operatività diretta: eseguire comandi, spostare file, avviare payload aggiuntivi e mantenere l'accesso dopo la compromissione iniziale.
Negli attacchi reali, PureRAT appare spesso come payload di seconda fase distribuito dopo un file esca, l'abuso di collegamenti o un altro metodo di accesso iniziale. Una volta installato, può aiutare gli operatori a raccogliere credenziali del browser, esplorare i dati locali e preparare il dispositivo per attività successive come il movimento laterale o il furto di dati. I difensori dovrebbero monitorare avvii di processi insoliti, meccanismi di persistenza sospetti e connessioni in uscita inattese dagli endpoint, perché un RAT può trasformare un singolo clic riuscito in un'ampia compromissione di account e rete.