RAT（遠隔操作型マルウェア）とは？らっと
RAT（遠隔操作型マルウェア）とは、感染した端末を攻撃者が遠隔から自由に操作できるようにするマルウェア（Remote Access Trojan）。C&Cサーバからの指示で画面の盗み見、ファイルの持ち出し、他端末へ侵入するための踏み台化を行い、気づかれないよう長期間潜み続ける点が標的型攻撃の中核になる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →背景
マルウェアの目的が愉快犯的な破壊から情報の窃取へ移ると、発症して気づかれること自体が攻撃者にとっての失敗になった。目立つ挙動をせず、外向きの通常の通信に紛れて指示を受け取り、必要なときだけ動く形が有利になる。潜伏と遠隔操作を前提にした設計が、この種のマルウェアを生んだ。
具体例
シラバスではボットやC&Cサーバと並ぶ用語例として挙がる。侵入後は正規のHTTPSに紛れて外部と通信するため、通信先や時間帯の異常を見るEDRやプロキシログの分析で気づく形になり、定義ファイルのパターンマッチングだけでは検知が難しい。
試験での引っ掛け
正規の遠隔サポートソフトと機能はほぼ同じで、導入に承認があるかどうかが区別の基準になる。また遠隔操作されると、その端末の利用者本人が操作したように記録が残るため、ログ上の操作者を実行者と断定できない。ランサムウェアと違い発症の兆候を出さない。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (3) 脅威に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。