暗鼠行动(英语:Operation Shady RAT)是从2006年年中开始的一系列持续网络攻击。攻击目标包括至少72个组织,包括国防承包商,世界各地的企业,联合国和国际奥委会。互联网安全公司McAfee副总裁Dmitri Alperovitch(英语:Dmitri Alperovitch)于2011年8月发表的报告中首次公开使用此名称,名称来自计算机安全行业远程访问工具(英语:Remote Access Tool)(英语:Remote Access Tool)的缩写 RAT。
Alperovitch 描述该行动的特点为“五年间由一个组织针对特定目标的行动”。报告指出,在2008年夏季奥运会期间针对各个运动监管机构“可能将矛头直指入侵背后的国家行为。”该国一般认为是指中华人民共和国。
美国智库阿斯彭研究所(英语:Aspen Institute)在得知被入侵后并未发起重大调查,而让联邦调查局去处理。