En trojan (Trojan) är en skadlig agent vars huvudsakliga skillnad från ett klassiskt virus är dess distributionsmetod: det kommer vanligtvis in i systemet under sken av en normal, legitimt program, vilket är anledningen till att traditionen kallar det en "Trojansk häst”. Efter penetration, den är kapabel till många saker: den kan samla in information om enheten och dess ägare, stjäla data lagrad på datorn, blockera åtkomst till användarinformation, inaktivera operativsystemet, etc.
Klassificering av trojaner
Ett av klassificeringsalternativen är uppdelningen i följande typer:
- RÅTTA (Fjärråtkomst / Administrationsverktyg)
- Ransomware
- Kryptografer
- Lastare
- Avaktiverare av skyddssystem
- Bunkrar
- DDoS trojaner
RÅTTA är en trojan designad för spionage. När den är installerad i systemet, det ger en angripare ett brett utbud av alternativ: fånga video från offrets skärm, åtkomst till filsystemet, spela in video från en webbkamera och ljud från en mikrofon, stjäla webbläsaridentifikationsfiler (småkakor), installera andra program, etc. Exempel inkluderar DarkComet eller AndroRAT.
Ransomware är en typ av skadligt objekt som blockerar åtkomst till systemet eller data, hotar användaren genom att radera filer från datorn eller sprida offrets personuppgifter på Internet, och kräver att en lösensumma betalas för att undvika sådana negativa konsekvenser. Ett exempel på detta beteende är WinLock-familjen.
Ransomware är en avancerad form av ransomware som använder kryptografi som ett sätt att blockera åtkomst. Om det i fallet med den vanliga "winlocker" var möjligt att helt enkelt ta bort det skadliga programmet och därigenom återfå tillgång till information, då gör förstörelsen av själva krypteringen ingenting här – de krypterade filerna förblir otillgängliga. Därför, det är väldigt viktigt att använda bästa skyddet mot ransomware för att skydda dina uppgifter. dock, i vissa fall, antivirusprogram kan återställa data. Ett exempel på ransomware är CryZip.
Laddare är en typ av skadlig agent som är utformad för att ladda ner andra program eller filer från Internet. Ett exempel är Nemucode.
Säkerhetsmördare är trojaner som tar bort eller stoppar antivirus, brandväggar, och andra säkerhetsverktyg.
Bankirer är en typ av “Trojansk häst” som specialiserat sig på att stjäla bankdata (kontonummer, PIN-kod, CVV, etc.).
DDoS trojaner (bots) är skadliga program som används av hackare för att bilda ett botnät för att utföra överbelastningsattacker.
Alla trojaner laddas in i systemet under sken av legitim programvara. De kan medvetet laddas upp av angripare till molnlagring eller fildelningsresurser. Också, Trojaner kan komma in i systemet genom sin installation av en insider genom fysisk kontakt med en dator. Dessutom, de distribueras ofta via skräppost.
Stora cybersäkerhetshot avslöjades i mars 2025
Mars 2025 har sett en betydande utveckling i cyberhotstaktik, med ransomware -grupper som antar nya tekniker och utvidgar sin verksamhet. Säkerhetsforskare har identifierat flera hot med hög påverkan denna månad,…
PUA:Win32/rdpwrap – Vad man ska göra?
Om du någonsin har stött på varningen PUA:Win32/rdpwrap på din Windows PC, Du kanske undrar: Är mitt system infekterat? Ska jag få panik? Medan denna varning kan vara alarmerande, Det är viktigt…
Målet för trojaner
Oftast, målet för en sådan skadlig agent är en vanlig dator och dess användare, men incidenter i en företagsmiljö är också möjliga. Det finns en möjlighet att spamma för att infektera flera datorer för att bilda ett botnät. Vissa trojaner är inbäddade i legitim programvara och stör inte dess funktion; således, offret märker inte ens deras aktiviteter i systemet. Förutom persondatorer, en angripare kan infektera mobila enheter för att spionera på offret eller stjäla deras konfidentiella information.
Hotkälla
Källan till hotet kan vara filvärd och torrentspårare, där en angripare har laddat ner ett skadligt program förklädd som legitim programvara, falska webbplatser, skräppostutskick, etc. En viktig regel för skydd är att inte följa tvivelaktiga länkar eller köra misstänkta program. De flesta trojanska hästar upptäcks framgångsrikt av antivirus- och antispionprogram. Brottsbekämpande myndigheter kan installera trojaner på en misstänkts dator eller andra enheter för att samla information och bevis. Många länders underrättelsetjänster använder sådana medel för spionage. I allmänhet, Trojaner är mycket vanliga på grund av att det finns ett stort antal olika verktyg för att skapa dem. Till exempel, det finns verktyg som låter dig lägga till en skadlig agent till befintlig legitim programvara.
Riskanalys
Både hem- och företagsanvändare är i riskzonen. Trojaner (trojaner) kan utgöra ett allvarligt hot mot offret (RÅTTA, bankirer), eller så kanske de inte interagerar med det på något sätt (DDoS trojaner). Många av dem är svåra att upptäcka, eftersom de är inbäddade i koden för ett lagligt program och inte stör dess funktion. En utmärkande egenskap hos en trojan är automatisk laddning: i regel, det måste startas automatiskt vid systemstart eller när en användare loggar in. Ett annat symptom är en långsam dator. Trojanen laddar processorn (speciellt för DDoS-trojaner), som kan sakta ner datorn och öka CPU-temperaturen. Om antivirusprogram inte hjälper, då är den enda pålitliga utvägen att installera om operativsystemet eller kontakta specialister.
Loaris Trojan Remover är din lösning mot skadlig programvara. Den kan återställa webbläsarinställningarna, sätta misstänkta filer i karantän, och så vidare. Ett brett utbud av användbara funktioner som hjälper dig finns i Loaris Trojan Remover.