Trojský

Trojský virus (také - trojan ) je druh škodlivého programu , který proniká do počítače pod rouškou legitimního softwaru, na rozdíl od virů a červů , které se šíří spontánně. Tato kategorie zahrnuje programy, které provádějí různé akce nepotvrzené uživatelem: shromažďují informace o bankovních kartách, předávají tyto informace útočníkovi, stejně jako používají, smazávají nebo zlomyslně upravují, narušují počítač, využívají zdroje počítače pro účely těžby, využívají IP pro nelegální obchodování.

Příklady trojských koní: HookDump , Back Orifice , Pinch , TDL-4 , Trojan.Winlock

Původ termínu

Trojské koně získaly své obecné jméno pro podobnost mechanismu pronikání do počítače uživatele s mechanismem popsaným v epizodách Iliady , která vypráví o " trojském koni " -- dárkovém dřevěném koni používaném k pronikání do Tróje , který způsobil pád Trója. V Koni, darovaném na znamení falešného příměří, se skrývali Odysseovi vojáci , kteří v noci vystoupili z Koně a otevřeli brány hlavním silám sjednocené řecké armády. Většina trojských koní funguje podobným způsobem – maskují se jako neškodné nebo užitečné programy, aby je uživatel mohl spustit na svém počítači. Předpokládá se, že tento termín byl poprvé použit v souvislosti s počítačovou bezpečností ve své zprávě „Computer Security Technology Planning Study“ od Daniela Edwardse , zaměstnance NSA [1] .

Cíle

Účelem trojského koně může být:

• nahrávání a stahování souborů;
• kopírování a poskytování falešných odkazů uživateli PC vedoucích na falešné webové stránky, chatovací místnosti nebo jiné stránky s registrací;
• zasahování do práce uživatele;
• krádež cenných nebo tajných údajů, včetně ověřovacích informací , za účelem neoprávněného přístupu ke zdrojům, získávání podrobností o bankovních účtech, které lze použít pro kriminální účely;
• distribuce dalších škodlivých programů, nejčastěji virů nebo červů ;
• zničení dat (vymazání nebo přepsání dat na disku, těžko postřehnutelné poškození souborů) a zařízení, vyřazení nebo odmítnutí servisu počítačových systémů, sítí;
• shromažďování e-mailových adres a jejich používání k rozesílání spamu ;
• sledování uživatele a tajná zpráva útočníkům o návštěvě konkrétních stránek;
• protokolování stisknutých kláves za účelem odcizení informací, jako jsou hesla a čísla kreditních karet;
• deaktivace nebo narušení provozu antivirových programů a firewallů;
• pro sebepotvrzení tvůrce virů, z pomsty, nebo jen pro „zábavu“.

Distribuce

Trojské koně jsou distribuovány jak škodlivými zasvěcenci (stahováni přímo do počítačových systémů), tak uživateli (vybízeni ke stažení nebo spuštění na jejich systémech).

Aby se toho dosáhlo, trojské koně jsou útočníky umístěny na otevřené nebo indexované zdroje ( souborové servery a systémy pro sdílení souborů), nosiče informací , jsou odesílány pomocí služeb zasílání zpráv (například e-mail ), vstupují do počítače přes bezpečnostní mezery nebo jsou stažené samotným uživatelem z adres, přijatých jedním z následujících způsobů.

Někdy je použití trojských koní pouze součástí plánovaného vícefázového útoku na určité počítače, sítě nebo zdroje (včetně jiných).

Rozšíření pro trojské koně

Trojské koně mají obvykle následující rozšíření:

• .exe , .com , .appimage (pod rouškou her, kancelářských aplikací a dalších legálních programů nemusí být přípona viditelná, pokud je zobrazování přípon ve Windows zakázáno, jsou možné soubory s příponou „double“ např. , image.jpg.exe. Programy po spuštění mohou fungovat skrytě);
• .js , .vbs , .jse , .vbe , .bat , .cmd , .sh ( skripty ; přípona nemusí být viditelná, někdy lze soubory těchto formátů číst v editoru kódu);
• .html , .htm , .shtml , .shtm , .xhtml , .xht , .hta (dokumenty HTML; umí stahovat viry a jiný malware z internetu, přesměrovávat na virové a podvodné stránky; soubory .hta fungují mimo prohlížeč a mohou provádět nebezpečné akce přímo v počítači);
• .pif (zkratka se schopností provádět škodlivé akce);
• .docm, .xlsm atd. (elektronické dokumenty mohou obsahovat nebezpečná makra , obvykle přípona končí na „m“);
• .xml , .xsl , .svg , .xaml (dokumenty XML, podobné HTML );
• .scr (program, který často funguje tajně);
• některé další.

Převlek

Trojský kůň může napodobit jméno a ikonu existujícího, neexistujícího nebo jednoduše atraktivního programu, součásti nebo datového souboru (jako je obrázek), a to buď pro spuštění uživatelem, nebo pro maskování jeho přítomnosti v systému.

Trojský kůň může do určité míry napodobit nebo dokonce plně plnit úlohu, za kterou je maskován (v druhém případě je škodlivý kód vložen útočníkem do existujícího programu).

Metody odstranění

Obecně jsou trojské koně detekovány a odstraněny antivirovým a antispywarovým softwarem stejným způsobem jako ostatní malware.

Trojské koně jsou hůře detekovány kontextovými metodami známých antivirových programů , protože jejich distribuce je lépe kontrolována a kopie programů se k odborníkům na antivirový průmysl dostávají s delším zpožděním než spontánně distribuovaný malware. Heuristické (hledání algoritmů) a proaktivní (sledování) metody jsou však pro ně stejně účinné.

Viz také

• Malware
• VirusTotal
• Kaspersky Lab

Poznámky

1. ↑ Rick Lehtinen, Deborah Russell, GT Gantemi Sr. Základy počítačové bezpečnosti Archivováno 29. července 2014 na Wayback Machine O'Reilly, 2006. ISBN 0-596-00669-1

Odkazy

Slovníky a encyklopedie	Velká Katalánština Skvělý norský Britannica (online)
V bibliografických katalozích	GND : 4779909-2