ReverseRAT è un trojan di accesso remoto (RAT) per Windows. Come altri RAT, può consentire a un operatore di controllare da remoto un sistema infetto; a seconda di come viene utilizzato, può anche permettere la raccolta di file o credenziali. Il solo nome non dimostra quali funzioni siano state utilizzate né se un determinato computer sia stato compromesso.
I RAT sono rilevanti perché l'accesso remoto non autorizzato può esporre dati e consentire ulteriori attività su un sistema. Possono arrivare tramite allegati o link di phishing ed essere eseguiti dopo che un utente apre un file ingannevole. I difensori possono esaminare email sospette, attività relative ai file di collegamento, avvii insoliti di utilità come mshta.exe, voci inaspettate nelle chiavi Run del Registro di sistema e connessioni in uscita sospette. Correlare questi segnali aiuta a distinguere un'intrusione reale da un avviso isolato.