Un commodity RAT, o trojan ad accesso remoto commodity, è una famiglia di malware ampiamente riutilizzata che consente a un aggressore di controllare da remoto un sistema infetto. A differenza degli implant personalizzati creati per una singola operazione, i commodity RAT vengono venduti, trapelati e riadattati in molte campagne perché includono già funzioni fondamentali come l'esecuzione di comandi, il trasferimento di file, la persistenza, le schermate e una ricognizione di base.
Questi strumenti sono importanti nella sicurezza informatica perché riducono il costo dell'intrusione e rendono gli attacchi più facili da scalare. I difensori spesso li osservano in infezioni basate su phishing, catene di loader e attività post-exploitation, dove il payload iniziale è meno importante dell'accesso che fornisce. Esempi comuni includono famiglie come Remcos, AsyncRAT e XWorm. La difesa si concentra sul blocco della distribuzione, sul rilevamento di comportamenti sospetti dei processi e della rete, sul monitoraggio delle modifiche alla persistenza e sulla caccia al traffico del canale di controllo. Anche quando il binario è familiare, rimane pericoloso perché un RAT riuscito può dare a un aggressore un accesso di lunga durata per il furto di dati, il movimento laterale e l'ulteriore distribuzione di malware.