Kiriyaga
в целом RAT на user-mode никак не может работать без експлоита, експлоит в свою очередь пропатчен если у чела не винда устаревшая на несколько лет
обычные RAT на уровнях 1-0 не могут работать если ты сам свой пк не будешь долго и нудно дрочить, отключая Secure Boot и проверку подписей (при таком варианте, это во первых не сможет сделать рядовой пользователь, а во вторых тебя не будет пускать в любые игры с античитом по типу сталкрафта, кекв)
исходя из этого, я крайне сомневаюсь что он поймал “ратку”, а скорее просто скачал нейронку/софт работающий с памятью, прописал его в античите на user-mode и этот софт постепенно ворует тупо одни и теже данные, рантайм