RATとは？

📅 最終更新：2026年7月28日

【読み方】

ラット

【英語表記】
Remote Access Trojan（RAT）
（リモート・アクセス・トロージャン）

【一般的な意味】

“RAT（Remote Access Trojan）”とは、攻撃者がインターネットを通じて感染したコンピューターを遠隔操作するためのマルウェアです。

感染すると、ファイルの閲覧やコピー、コマンドの実行、キーボード入力の取得、画面の監視など、攻撃者が遠隔からさまざまな操作を行えるようになります。

RATは、情報窃取や不正アクセス、ランサムウェア攻撃の足掛かりとして利用されることも多く、サイバー攻撃で広く使用されている代表的なマルウェアの一つです。

【ネット探検ラボでは】

従来のRATは、自ら攻撃者のC2（Command and Control）サーバーへ直接通信するものが一般的でした。

しかし近年では、その設計にも変化が見られます。

例えば、Cisco Talosが解析したmsaRATは、自身が直接通信するのではなく、Google ChromeをHeadless Modeで起動し、Chrome DevTools Protocol（CDP）を利用してブラウザを操作することで通信を行っていました。

このように、RATは「遠隔操作型マルウェア」という基本的な役割は変わらない一方で、その通信手法や設計思想は年々進化しています。