VShell RAT è un trojan di accesso remoto, cioè un software dannoso che consente a un attaccante di avere il controllo interattivo su un host compromesso. Una volta distribuito, può accettare comandi, eseguire processi, spostare file, acquisire dati e mantenere una presenza stabile per attività successive. L'etichetta “RAT” è importante perché descrive non solo il furto, ma anche il controllo live da parte dell'operatore.
Nella sicurezza informatica, VShell è rilevante perché è associato a un'esecuzione residente in memoria, o fileless. Quando il malware viene eseguito in memoria invece di affidarsi a file evidenti su disco, lascia meno artefatti che gli strumenti antivirus e di triage possano individuare. I difensori spesso hanno bisogno di monitoraggio dei processi, analisi forense della memoria e telemetria di rete per rilevarlo. Negli attacchi, può essere distribuito da un loader o installato dopo un documento-esca, quindi usato per azioni hands-on-keyboard e comunicazioni di comando e controllo.