Ένας Τρώας (γενναίο και φιλεργό άτομο) είναι ένας κακόβουλος παράγοντας του οποίου η κύρια διαφορά από έναν κλασικό ιό είναι η μέθοδος διανομής του: συνήθως εισέρχεται στο σύστημα με το πρόσχημα ενός κανονικού, νόμιμο πρόγραμμα, που είναι ο λόγος που η παράδοση το αποκαλεί «δούρειος ίππος”. Μετά τη διείσδυση, είναι ικανό για πολλά πράγματα: μπορεί να συλλέξει πληροφορίες για τη συσκευή και τον ιδιοκτήτη της, κλέψουν δεδομένα που είναι αποθηκευμένα στον υπολογιστή, μπλοκάρει την πρόσβαση σε πληροφορίες χρήστη, απενεργοποιήστε το λειτουργικό σύστημα, και τα λοιπά.
Ταξινόμηση των Τρώων
Μία από τις επιλογές ταξινόμησης είναι η διαίρεση στους παρακάτω τύπους:
- ΑΡΟΥΡΑΙΟΣ (Απομακρυσμένη πρόσβαση / Εργαλείο διαχείρισης)
- Ransomware
- Κρυπτογράφοι
- Φορτωτές
- Απενεργοποιητές συστημάτων προστασίας
- Μπάνκερ
- DDoS Trojans
ΑΡΟΥΡΑΙΟΣ είναι ένα trojan σχεδιασμένο για κατασκοπεία. Μόλις εγκατασταθεί στο σύστημα, παρέχει στον εισβολέα ένα ευρύ φάσμα επιλογών: λήψη βίντεο από την οθόνη του θύματος, πρόσβαση στο σύστημα αρχείων, εγγραφή βίντεο από κάμερα web και ήχο από μικρόφωνο, κλοπή αρχείων αναγνώρισης του προγράμματος περιήγησης (μπισκότα), εγκατάσταση άλλων προγραμμάτων, και τα λοιπά. Παραδείγματα περιλαμβάνουν το DarkComet ή το AndroRAT.
Ransomware είναι ένας τύπος κακόβουλου αντικειμένου που εμποδίζει την πρόσβαση στο σύστημα ή στα δεδομένα, απειλεί τον χρήστη διαγράφοντας αρχεία από τον υπολογιστή ή διαδίδοντας τα προσωπικά δεδομένα του θύματος στο Διαδίκτυο, και απαιτεί την καταβολή λύτρων για την αποφυγή τέτοιων αρνητικών συνεπειών. Ένα παράδειγμα αυτής της συμπεριφοράς είναι η οικογένεια WinLock.
Το Ransomware είναι μια προηγμένη μορφή ransomware που χρησιμοποιεί κρυπτογραφία ως μέσο αποκλεισμού της πρόσβασης. Εάν στην περίπτωση του συνηθισμένου "winlocker" ήταν δυνατό να αφαιρέσετε απλώς το κακόβουλο πρόγραμμα και έτσι να ανακτήσετε την πρόσβαση στις πληροφορίες, τότε η ίδια η καταστροφή του κρυπτογραφητή δεν κάνει τίποτα εδώ – τα κρυπτογραφημένα αρχεία παραμένουν απρόσιτα. Επομένως, είναι πολύ σημαντικό να το χρησιμοποιήσετε καλύτερη προστασία ransomware για την προστασία των δεδομένων σας. Ωστόσο, σε ορισμένες περιπτώσεις, Το λογισμικό προστασίας από ιούς μπορεί να ανακτήσει δεδομένα. Ένα παράδειγμα ransomware είναι το CryZip.
Downloaders είναι ένας τύπος κακόβουλου παράγοντα που έχει σχεδιαστεί για λήψη άλλων προγραμμάτων ή αρχείων από το Διαδίκτυο. Ένα παράδειγμα είναι το Nemucode.
Δολοφόνοι ασφαλείας είναι Trojan που αφαιρούν ή σταματούν τα antivirus, τείχη προστασίας, και άλλα εργαλεία ασφαλείας.
Τραπεζίτες είναι ένας τύπος “δούρειος ίππος” που ειδικεύεται στην κλοπή τραπεζικών δεδομένων (αριθμός λογαριασμού, Κωδικός PIN, CVV, και τα λοιπά.).
DDoS Trojans (ρομπότ) είναι κακόβουλα προγράμματα που χρησιμοποιούνται από χάκερ για να σχηματίσουν ένα botnet για να πραγματοποιήσουν επιθέσεις άρνησης υπηρεσίας.
Όλοι οι Trojan φορτώνονται στο σύστημα υπό το πρόσχημα του νόμιμου λογισμικού. Μπορούν να μεταφορτωθούν σκόπιμα από εισβολείς σε πόρους αποθήκευσης cloud ή κοινής χρήσης αρχείων. Επίσης, Οι Trojans μπορούν να εισέλθουν στο σύστημα μέσω της εγκατάστασής τους από έναν εσωτερικό χρήστη μέσω φυσικής επαφής με έναν υπολογιστή. Επιπλέον, συχνά διανέμονται μέσω spam email.
Μεγάλες απειλές στον κυβερνοχώρο αποκαλύφθηκαν τον Μάρτιο 2025
Μάρτιος 2025 έχει δει μια σημαντική εξέλιξη στις τακτικές απειλής στον κυβερνοχώρο, με ομάδες ransomware να υιοθετούν νέες τεχνικές και να επεκτείνουν τις δραστηριότητές τους. Οι ερευνητές ασφαλείας έχουν εντοπίσει αρκετές απειλές υψηλής επίπτωσης αυτό το μήνα,…
PUA:Win32/rdpwrap – Τι να κάνω?
Εάν έχετε συναντήσει ποτέ την ειδοποίηση PUA:Win32/rdpwrap στον υπολογιστή σας Windows, Μπορεί να αναρωτιέστε: Είναι μολυσμένο το σύστημά μου? Πρέπει να πανικοβάλω? Ενώ αυτή η προειδοποίηση μπορεί να είναι ανησυχητική, είναι σημαντικό…
Στόχος των Τρώων
Τις περισσότερες φορές, ο στόχος ενός τέτοιου κακόβουλου παράγοντα είναι ένας συνηθισμένος υπολογιστής και ο χρήστης του, αλλά είναι επίσης πιθανά περιστατικά σε εταιρικό περιβάλλον. Υπάρχει δυνατότητα αποστολής ανεπιθύμητης αλληλογραφίας για να μολύνει πολλούς υπολογιστές για να σχηματιστεί ένα botnet. Ορισμένοι Trojan είναι ενσωματωμένοι σε νόμιμο λογισμικό και δεν παρεμβαίνουν στη λειτουργία του; έτσι, το θύμα δεν παρατηρεί καν τις δραστηριότητές του στο σύστημα. Εκτός από τους προσωπικούς υπολογιστές, ένας εισβολέας μπορεί να μολύνει κινητές συσκευές προκειμένου να κατασκοπεύσει το θύμα ή να κλέψει τις εμπιστευτικές του πληροφορίες.
Πηγή απειλής
Η πηγή της απειλής μπορεί να είναι η φιλοξενία αρχείων και οι ιχνηλάτες torrent, στο οποίο ένας εισβολέας έχει κατεβάσει ένα κακόβουλο πρόγραμμα μεταμφιεσμένο ως νόμιμο λογισμικό, ψεύτικες ιστοσελίδες, αποστολές ανεπιθύμητης αλληλογραφίας, και τα λοιπά. Ένας σημαντικός κανόνας προστασίας είναι να μην ακολουθείτε αμφίβολους συνδέσμους ή να μην εκτελείτε ύποπτα προγράμματα. Οι περισσότεροι δούρειοι ίπποι εντοπίζονται επιτυχώς από λογισμικό προστασίας από ιούς και λογισμικό προστασίας από κατασκοπεία. Οι αρχές επιβολής του νόμου ενδέχεται να εγκαταστήσουν Trojans στον υπολογιστή ή σε άλλες συσκευές ενός υπόπτου για τη συλλογή πληροφοριών και αποδεικτικών στοιχείων. Η νοημοσύνη πολλών χωρών χρησιμοποιεί τέτοια μέσα για κατασκοπεία. Γενικά, Τα Trojans είναι πολύ κοινά λόγω του γεγονότος ότι υπάρχει ένας τεράστιος αριθμός διαφορετικών εργαλείων για τη δημιουργία τους. Για παράδειγμα, υπάρχουν βοηθητικά προγράμματα που σας επιτρέπουν να προσθέσετε έναν κακόβουλο παράγοντα στο υπάρχον νόμιμο λογισμικό.
Ανάλυση κινδύνου
Τόσο οι οικικοί όσο και οι εταιρικοί χρήστες κινδυνεύουν. Τρώες (τροϊκανοί) μπορεί να αποτελέσει σοβαρή απειλή για το θύμα (ΑΡΟΥΡΑΙΟΣ, τραπεζίτες), ή μπορεί να μην αλληλεπιδρούν με αυτό με οποιονδήποτε τρόπο (DDoS Trojans). Πολλά από αυτά είναι δύσκολο να εντοπιστούν, καθώς είναι ενσωματωμένα στον κώδικα ενός νομικού προγράμματος και δεν παρεμποδίζουν τη λειτουργία του. Ένα χαρακτηριστικό γνώρισμα ενός Trojan είναι η αυτόματη φόρτωση: κατά κανόνα, πρέπει να εκκινείται αυτόματα κατά την εκκίνηση του συστήματος ή όταν ένας χρήστης συνδέεται. Ένα άλλο σύμπτωμα είναι ο αργός υπολογιστής. Ο Trojan φορτώνει τον επεξεργαστή (ειδικά για DDoS Trojans), που μπορεί να επιβραδύνει τον υπολογιστή και να αυξήσει τη θερμοκρασία της CPU. Εάν το λογισμικό προστασίας από ιούς δεν βοηθά, τότε η μόνη αξιόπιστη διέξοδος είναι να εγκαταστήσετε ξανά το λειτουργικό σύστημα ή να επικοινωνήσετε με ειδικούς.
Αφαίρεση Loaris Trojan είναι η λύση κατά του κακόβουλου λογισμικού. Μπορεί να επαναφέρει τις ρυθμίσεις του προγράμματος περιήγησης, σε καραντίνα ύποπτα αρχεία, και ούτω καθεξής. Ένα ευρύ φάσμα χρήσιμων λειτουργιών που θα σας βοηθήσουν είναι διαθέσιμο στο Loaris Trojan Remover.