Тројанци: како се заштитити и решити их се

Шта треба да знате о Тројанцима

Тројанци припадају великој групи злонамерног софтвера. Ово су штетни рачунарски програми који се могу незапажено инфилтрирати у ваш рачунар. Након инсталирања, тројански коњи могу слати банковне податке, лозинке или друге личне податке са вашег рачунара криминалцима. Тројанци сваке године наносе милионску штету широм света. Показаћемо вам шта су тројанци, којих су облика и како можете заштитити свој рачунар.

Тројанци: дефиниција злонамерног софтвера

Тројанац, познат и као "тројански коњ", је злонамерни програм који сајбер криминалци користе за крађу личних података, банковних података или лозинки. Тројанце обично инсталирају корисници у уверењу да је злонамерна датотека корисна датотека.

Позадина: Зашто се тројанци зову тројанци?

Древна легенда „Илијада“ грчког песника Хомера говори о томе како су Грци опседали Троју. Након много година рата нису успели да освоје град. Али на крају су Грци искористили трик. Претварали су се да одлазе, али су оставили дрвеног коња испред градских зидина. Тројанци су веровали да је то поклон Грка и повукли коња у град. Претпоставља се да је садашњост била шупља изнутра. Тамо су се крили грчки војници. С коња су сишли ноћу и овом триком освојили град.

У ИТ сектору, тројански коњ, или скраћено „тројанац”, ради по истом принципу. Корисник учитава датотеку на рачунар и мисли да је то користан програм, слике или други жељени подаци. Међутим, датотека заправо садржи злонамерни код који се извршава након што је инсталиран.

Програми за заштиту од вируса тешко откривају тројанце јер се могу сакрити у заиста користан програм.

Које врсте тројанаца постоје?

Тројанци се могу разликовати на основу различитих критеријума.

Класификација тројанаца према врсти радње

• Лево: Такозвани „повезивачи“ садрже потпуно функционалну датотеку домаћина и злонамерни софтвер. Чим покренете датотеку домаћина, и тројанац постаје активан.

Пример: Преузимате бесплатни софтвер за чишћење рачунара. Програм ради глатко и уклања непотребне датотеке. У исто време, тројански коњ се покреће сваки пут када се софтвер покрене, који прослеђује личне податке у позадини или чува уносе преко тастатуре.

• Дроппер: Када је главни програм инсталиран, ови тројанци инсталирају злонамерни софтвер који је, на пример, интегрисан у програме за покретање. Сваки пут када поново покренете рачунар, малвер се аутоматски учитава са њим. Сам Тројан је тада обавио свој посао.

Пример: Преузимате рачунарску игру заражену тројанским коњем. Када је игра инсталирана, злонамерни софтвер је инсталиран у области за покретање. Овај софтвер сада извршава радње које криминалци желе сваки пут када покренете рачунар.

• Тројанци у екстензијама прегледача: Постоје тројанци који се инсталирају преко додатака за прегледач. Радећи ово, ови тројански коњи могу пробити ваш заштитни зид. То значи да тројанац може, на пример, заправо преузети заштићене податке и послати их творцу тројанца.

Пример: Користите проширење прегледача са функцијом чувања обележивача. Ако је ово проширење заражено тројанцем, злонамерни софтвер може, на пример, да прочита ваше податке које унесете на Вебу.

• Тројанци који делују независно: Четврта варијанта тројанаца инсталирана је на рачунару и може, на пример, да покрене ваш прегледач на скривен начин како би вашу интернетску везу злоупотребила за илегалне активности.

Пример: Преузимате оно што изгледа као бесплатни антивирусни софтвер. Када инсталирате софтвер, инсталира се и злонамерни софтвер који затим користи вашу интернетску везу за такозване „ботове“.

Класификација тројанаца према врсти делатности

Тројански коњи се такође могу разликовати на основу њихове активности. Овде постоје три групе:

Тројанац је стално активан у позадини

Ово укључује већину тројанаца у оптицају. Имате нпр. Б. функција шпијунирања ваших података на мрежи док сте на Интернету. Ови тројански коњи такође могу снимати уносе путем тастатуре и слати их ауторима. Тројански коњи почињу чим користите рачунар.

Тројанац не постаје активан све док не постоји интернет веза или док се не приступи одређеној веб локацији

Ови тројанци су опасни јер се не активирају све док не извршите радњу која је важна за криминалце. Ово може нпр. Б. посетите своју апликацију за онлајн банкарство. Овај облик тројанског коња такође може да тражи сачуване лозинке у вашем прегледачу и активира се када користите лозинке.

Тројанци са приступом серверу

Ова врста тројанаца је најопаснија. Зато што са овим тројанским коњем криминалци готово могу преузети даљинско управљање вашим рачунаром и бити трајно активни у позадини, као и активирани по потреби.

Структура ових тројанаца је мало сложенија. Састоје се од „клијента“ и „сервера“. Са Тројанцем, сервер програм је инсталиран на зараженом рачунару. Овај програм тада може успоставити интернетску везу са клијентом (нпр. Веб прегледачем). Тројански коњ истовремено отвара интернетске портове како би могао успоставити различите интернетске везе без сигурносних ограничења. Хакери затим претражују мрежу у потрази за отвореним портовима или "вашим" серверима и могу их користити за приступ системима заражених рачунара.

Уобичајене врсте тројанских коња сортиране по абецеди

Задњи тројанци:	Ови тројанци отварају такозвана "задња врата" на вашем рачунару. Која може бити Б. Интернет портови преко којих хакер може преузети контролу над вашим рачунаром.
ДДоС тројанци:	Ови тројански коњи се користе за извођење такозваног "ДДоС напада" (Дистрибутед Дениал оф Сервице). У ДДоС нападу, сервер на веб локацији прима толико захтева да се сруши под оптерећењем захтева. Приступ веб локацији тада обично није могућ много сати.
Тројанци за преузимање:	Овај злонамерни софтвер инсталира програм на ваш рачунар који аутоматски преузима додатни злонамерни софтвер и инсталира га на ваш рачунар. Вируси такође могу преузети ове тројанске коње.
Експлоатације:	Ови тројански коњи посебно су обучени да траже рањивости на вашем рачунару и користе их за кријумчарење одговарајућег злонамерног софтвера.
Инфостеалер тројанци:	Једини циљ овог тројанског коња је да украде ваше податке. О којим је подацима реч зависи од хакерске мете. 2022-2023. Инфостеалери су коришћени, на пример, као уцењивачки тројанци.
Тројанци за даљински приступ:	Овај тројански коњ направљен је на такав начин да нападач може добити потпуну контролу над вашим рачунаром путем даљинског приступа.
Рооткит тројанци:	Такозвани "рооткитови" се користе за прикривање злонамерних програма тако да их антивирусни програми не препознају.
Тројански банкари:	Ова категорија тројанских коња посебно је програмирана за шпијунирање и крађу банковних података.
Тројан-ФакеАВ:	Овом варијантом криминалци покушавају да преваре ваш рачунарски систем да ради са антивирусним софтвером, док злонамерни софтвер манипулише или краде ваше податке. Ови тројанци су обично одговор када ваш антивирусни програм не може пронаћи пријављене вирусе.
Тројан Маилфиндер:	Ови програми посебно траже адресе е-поште на вашем рачунару како би их продали криминалним провајдерима за нежељену пошту.
Тројански шпијун:	Помоћу овог тројанца хакери имају прилику да шпијунирају употребу вашег рачунара, нпр. Б. Уноси са тастатуре се снимају.

Истраживање случаја: Ево примера тројанца који се користи као рансомваре за изнуђивање новца од корисника платформи кинок или мовие2к.

Шта могу да учиним у вези са тројанцима?

Постоји неколико начина на које се можете заштитити од тројанаца.

• Користите најновији програм за заштиту од вируса на свом рачунару. Нека програм редовно проверава ваш рачунар. Препоручују се аутоматска скенирања вируса (= провере).
• Редовно ажурирајте свој оперативни систем. Чим з. На пример, ако ваш Виндовс рачунар пријављује ажурирање, требало би да га преузмете и инсталирате. Препоручују се аутоматска ажурирања. Зато што криминалци обично користе рањивости и безбедносне празнине у застарелим оперативним системима да заразе рачунар тројанцем.
• Користите само угледне и сигурне веб локације. Злонамерни софтвер, попут тројанаца, често се шири сумњивим веб страницама. Најбоље је користити антивирусни програм који вас штити док сурфате интернетом.
• Не преузимајте прилоге из е -порука непознатих пошиљалаца.
• Не преузимајте са непоузданих веб локација.
• Доделите сигурне лозинке за своје Интернет налоге.
• Заштитите своје личне податке на рачунару заштитним зидом од приступа хакера.

Тројанс ФАК

Да ли су тројанци доступни само на десктоп рачунарима и преносним рачунарима?

Делатност тројанаца није ограничена на стационарне рачунаре и преносне рачунаре. На ваш паметни телефон може ући и жртва тројанског коња. Могући су и напади на уређаје у паметној кући.

Посебно у мобилном сектору, тројанци се могу инсталирати на паметни телефон путем „лажних апликација“ и злонамерних апликација и примати скупе премиум СМС -ове.

Постоје ли тројанци и на Аппле иМац -у или МацБоок -у?

Апплеов оперативни систем иОС генерално се сматра веома сигурним и отпорним на злонамерни софтвер. Али чак и са овим рачунарима нисте аутоматски заштићени од тројанаца.

Шта тројанац ради на мом рачунару?

Тројанци могу да изводе веома различите радње. У основи постоје три „главне активности“:

• Њушкало: Ови тројанци „њушкају“ по вашем рачунару и циљано прикупљају важне податке. Њушкали се често користе у шпијунажи компаније да би се добио приступ осетљивим подацима компаније. Међутим, њушкали се такође користе за нпр. Б. украсти податке о вашем налогу са рачунара.
• Кеилоггер: Ови злонамерни програми снимају све или одабране ставке на тастатури рачунара и шаљу податке криминалцима. Они тада могу з. Б. Користите своје лозинке у мрежним услугама. Ако кеилоггер бележи када купујете користећи свој Амазон налог, криминалци би могли да украду ове податке и наруче помоћу вашег Амазон налога.

Пошто је већина тројанаца инсталирана да шпијунира податке, тројански коњи се често класификују као „шпијунски софтвер“.

По чему се тројански коњ разликује од рачунарског вируса?

Попут рачунарских вируса, тројанци такође припадају великом подручју „злонамерног софтвера“. Али чак и ако се тројански коњи у свакодневном животу често изједначавају са рачунарским вирусом, то су две различите ствари.

Велика разлика у односу на рачунарске вирусе је у томе што се тројански коњ не може сам ширити. Ако отворите вирус на рачунару, он ће се обично сам репродуковати, инфилтрирати у друге датотеке и, на пример, послати га на вашу адресу е -поште.

Као и вирус, тројански коњ се такође састоји од две компоненте: датотеке домаћина, у којој се налази злонамерни код, и самог злонамерног кода. Стога би се могло рећи да је вирус увек тројански коњ, једина разлика је у томе што репродукује се може а тројанац не може.

Коначно, вируси и тројански коњи се могу комбиновати. Могуће је да корисник преузме тројанац који у свом злонамерном коду садржи вирус који инфицира и шири друге датотеке када је тројанац инсталиран.

Како се мој рачунар може заразити тројанским коњем?

Преузимање је предуслов да Тројанац инфицира рачунар. Међутим, ово преузимање не мора експлицитно започети корисник. На пример, можете несвесно преузети и инсталирати тројанског коња када кликнете на измењену слику или везу на вебу. Међутим, често се тројанци инсталирају путем прилога е -поште или заражених преузимања. Инфекција тројанским коњем је такође могућа путем УСБ кључева или ДВД -а, као и рачунарских игара на физичким носачима података које криминалци пуштају у промет.

Важно: Предуслов за инфекцију тројанцем је увек радња корисника. Можете заразити свој рачунар тројанцем само ако активно кликнете на слику или датотеку, приложите е-поруку са непознатим пошиљаоцем, повежете УСБ стицк или уметнете ДВД у погон рачунара! Тројански коњ се не може инсталирати једноставним "гледањем" веб странице.

Шта је "федерални тројанац"?

Такозвани „федерални тројанац“ је злонамерни софтвер који је развила немачка канцеларија за заштиту Устава ради прислушкивања телефонских позива криминалаца заснованих на вебу. Услови за коришћење федералног тројанца су строги. Програм се може користити само након судског налога и у случају непосредне опасности и тешких кривичних дела.

Према различитим изворима, федерални тројанац би такође требао имати могућност манипулације подацима или контроле рачунара путем функције прислушкивања.

Шта је "федерални тројанац"?

Такозвани „федерални тројанац“ је злонамерни софтвер који је развила немачка канцеларија за заштиту Устава ради прислушкивања телефонских позива криминалаца заснованих на вебу. Услови за коришћење федералног тројанца су строги. Програм се може користити само након судског налога и у случају непосредне опасности и тешких кривичних дела.

Према различитим изворима, федерални тројанац би такође требао имати могућност манипулације подацима или контроле рачунара путем функције прислушкивања.