Uno strumento di accesso remoto, o RAT, è un software che consente a un operatore di controllare a distanza un dispositivo infetto. Può fornire accesso interattivo come l'esecuzione di comandi, il trasferimento di file, la visualizzazione dello schermo, l'accesso al microfono o alla webcam e la persistenza sull'host.
I RAT sono importanti perché trasformano una singola compromissione in un'intrusione diretta. Gli aggressori spesso li distribuiscono tramite esche di phishing, script di staging, loader o trojan che nascondono il payload finale fino a quando la vittima non apre un file o esegue del codice. I difensori cercano connessioni in uscita insolite, processi figlio sospetti, nuove voci di avvio e beaconing ripetuto verso server di comando e controllo. In pratica, individuare la catena di distribuzione è spesso importante quanto trovare il RAT stesso.