Quasar RATとは【用語集詳細】

Quasar RATは2014年にリリースされたオープンソースの遠隔管理ツールであり、正式名称をQuasar(Remote Administration Tool for Windows)といいます。
C#で作成されたWindows向けのリモート操作ツールであり、ヘルプデスク等の業務に用いることができますが、公開以来様々なAPTやサイバー犯罪者によって悪用されています。
サーバーで作成したQuasarクライアントを標的ホスト側に配送し実行することにより、遠隔からホストを操作することが可能です。またサーバーとクライアント間のTCP通信はAESによって暗号化されます。
QuasarはGitHub上で公開されています。また、Quasarの悪用に関する注意喚起が米CISAから発出されています(外部リンク)。