SectopRAT è un trojan ad accesso remoto, o RAT, cioè un malware progettato per consentire a un attaccante di controllare da lontano un sistema Windows infetto. Come molti RAT, può supportare furto di dati, sorveglianza, esecuzione di processi, accesso ai file e persistenza, trasformando un host compromesso in una presenza remota operativa. Il set preciso di funzionalità può variare a seconda della build, ma lo scopo principale è lo stesso: mantenere un accesso occulto e abilitare attività post-compromissione.
SectopRAT è importante perché le infezioni RAT spesso sembrano software ordinario o attività di routine in background finché gli analisti non correlano il comportamento dei processi, i meccanismi di persistenza e le connessioni di rete. I difensori cercano catene di processi padre-figlio sospette, attività pianificate insolite o chiavi di esecuzione nel registro, beaconing verso infrastrutture di comando e controllo e traffico in uscita che non corrisponde al ruolo normale dell'host. Bloccare l'esca iniziale è importante, ma è la telemetria dell'endpoint che di solito rivela la fase di controllo remoto.