Quasar RAT è un trojan ad accesso remoto (RAT) per Windows che fornisce a un attaccante il controllo interattivo di un sistema infetto. Può eseguire comandi, caricare o scaricare file, raccogliere informazioni di sistema e aiutare a mantenere la persistenza dopo la prima compromissione. Poiché si comporta come un legittimo strumento di amministrazione remota, può confondersi con l'attività normale se i difensori cercano solo firme di malware evidenti.
Negli attacchi reali, Quasar RAT viene spesso usato dopo l'accesso iniziale come parte di una catena di intrusione con controllo diretto. Può fungere da ponte tra un'esca di phishing, un loader e payload successivi come ransomware o strumenti di furto di dati. Per i difensori, i segnali includono connessioni in uscita insolite, voci di avvio sospette, avvii guidati da script o comportamento di controllo remoto da parte di software che non dovrebbe essere presente. Individuare presto il RAT può fermare gli attaccanti prima che espandano l'accesso o distribuiscano il payload finale.