Облога Трої – це основа грецької міфології. Це історія про найбільших воїнів, втручання богів у життя смертних і кінець епохи. Але найвідоміший тактичний прийом – це не атака у бій. Це обман.
Одіссею потрібен був спосіб поринути у місто. Стіни були надто високі. Армія була надто слабкою для прямого штурму. Тому він збудував дерев’яного коня. Величезного. Порожній всередині. Здібного приховати всередині кількох солдатів. Греки завантажили його. Вони попливли, залишивши чудовисько на пляжі. Одна людина, Синоне, залишилася. Він збрехав. Він сказав троянцям, що греки відмовилися від війни. Він стверджував, що кінь був подарунком Афіни. Він сказав, що принесе удачу.
Троянці повірили йому. Вони протягли коня через ворота. Тієї ночі, поки вони пили та святкували, Одіссей та його люди викралися. Вони відчинили ворота для решти армії. Троя згоріла.
Ця історія луною відгукується вже тисячі років. Сьогодні ваш комп’ютер стикається з іншою облогою. Ворогу не потрібні облогові вежі. Він використовує програмне забезпечення.
Що таке троянський кінь у кібербезпеці?
Ви, ймовірно, чули термін “троянський кінь” у технологічному контексті. Не міф. Це конкретний тип шкідливого програмного забезпечення. Назва походить безпосередньо з давньої історії. Подібно до дерев’яної чудовиська, ці програми виглядають чимось нешкідливим. Або навіть чимось бажаним. грою. Зламаним програмним забезпеченням. Безкоштовним PDF-файлом.
Як тільки ви встановите його, пастка спрацьовує.
На відміну від вірусу, “троянський кінь” не розмножується сам. Він не перескакує з файлу на файл, кріплячись до них. Це ключова відмінність. Вірусу потрібна хост-система для поширення. Троян – це самостійна програма. Вона покладається на вас, користувача, щоб запросити її всередину. Ви завантажуєте її. Ви натискаєте “встановити”. Ви надаєте їй дозвіл.
Як тільки вона опиняється всередині, починається шкода. Ці програми можуть викрадати конфіденційні дані. Вони можуть надсилати ваші паролі, банківські реквізити та особисті файли через інтернет зловмиснику. Розробник отримує контроль. Він може уповільнити вашу систему до повної зупинки. Він може змусити вашу машину зависнути. Він може перетворити ваш комп’ютер на частину ботнета, використовуючи ваші ресурси для атаки на інші цілі.
Чому виникає плутанина в назвах?
Люди часто називають їх “вірусами троянських коней”. Або просто «вірусами троянців». Це технічно не так, але широко прийнято. Плутанина походить з подібного ефекту. І віруси, і троянські коні шкодять вашій системі. І ті, й інші вимагають вашої участі для запуску. Але механізми різняться.
Вірус ховається у легітимній програмі. Коли ви запускаєте програму, вірус активується. Він поширюється. Троян це і є програма. Ви запускаєте її. Вона розкриває свою справжню мету. Шкідливе програмне забезпечення не ховається на задньому плані. Воно є заднім планом.
Чому ця відмінність має значення? Тому що стратегії запобігання різняться. З вірусами потрібно зупинити поширення. З троянськими конями вам потрібно зупинити первісне обманювання. Вам потрібно перевіряти джерело. Вам потрібно ставити під сумнів пропозицію. Якщо це здається занадто хорошим, щоб бути правдою, швидше за все це пастка.
Як ці програми проникають усередину?
Питання не тільки в тому, що вони є. Це в тому, як вони оминають ваш захист. Відповідь проста. Соціальна інженерія
Атакуючі не зламують ваш файрвол. Вони зламують вашу цікавість. Вони надсилають вам
Саме ви відчиняєте двері. Це перше правило зараження троянськими кіньми. На відміну від хробаків, які пробивають стіни, чи вірусів, які «мандрують» на чужому коді, трояну потрібно, щоб ви самі передали йому ключі. Ви повинні встановити серверну частину програми. Зазвичай, це відбувається завдяки соціальній інженерії — зловмисник обманом змушує вас завантажити програму, яка виглядає легітимно. Або він підкидає її у додаток до електронного листа. Ви запускаєте файл .exe. Ось і є помилка. Троян не розповсюджується самостійно. Він чекає. Як тільки ви запускаєте його, сервер встановлюється і починає автоматично працювати при кожному завантаженні системи. Він тихий. Він наполегливий. І він повністю залежить від вашої згоди, навіть якщо ця згода була отримана обманом.
Пастка в електронній пошті та мережі «зомбі»
Вкладення до електронних листів залишаються основним вектором таких заражень. Зловмисники використовують методи спам-розсилок, щоб відправити сотні, а іноді й тисячі повідомлень жертвам, що не підозрюють. Відкрийте повідомлення. Завантажте вкладення. Заразіть систему. Це гра чисел. Їм не потрібно цілеспрямовано атакувати саме вас; їм потрібен лише один клік, щоб перетворити вашу машину на точку входу.
Але загроза не обмежується окремими користувачами. Якщо ваш комп’ютер вже скомпрометований, він може стати зброєю. Крекери — хакери, орієнтовані на прокази чи заподіяння шкоди — можуть розгорнути трояни, які перетворюють звичайні ПК на комп’ютери-зомбі. Ви рідко знаєте, що керують вашою системою ззовні. Ці зомбі потім використовуються для розсилки іншого шкідливого програмного забезпечення, створюючи величезні мережі, відомі як ботнети. Ваші циклі процесора, що простоюють, ваша пропускна здатність, ваша IP-адреса — все це перехоплюється для атак на інших.
Захист: запобігання та видалення
Захист починається зі скептицизму. Ніколи не відкривайте листів від невідомих відправників. Негайно видаляйте підозрілі вкладення. Не перевіряйте їх із цікавості. Якщо ви не очікуєте цього листа, швидше за все, він шкідливий. Окрім базової гігієни, встановлення надійного антивірусного програмного забезпечення забезпечує критично важливий рівень захисту. Воно сканує кожен завантажений файл навіть від контактів, позначаючи все, що виглядає підозріло.
Якщо ви підозрюєте зараження, дійте швидко. Негайно відключіться від інтернету, щоб запобігти витоку даних та подальшому поширенню. Використовуйте антивірус для видалення шкідливих файлів. У серйозних випадках повне перевстановлення операційної системи може бути єдиним чистим рішенням. Не соромтеся звертатися до виробника, до місцевого IT-сервісу або до технічно підкованого друга, якщо ви застрягли.
Видалення троянського вірусу
Так, трояна можна видалити. Цей процес вимагає кількох конкретних кроків:
1. Видаліть усі підозрілі програми, які ви недавно встановили.
2. Вручну видаліть підозрілі файли, якщо знаєте їх розташування.
3. Запустіть повне сканування системи на наявність вірусів, щоб виявити і ізолювати компоненти трояна, що залишилися.
«Найпростіше, що можна зробити – це ніколи не відкривати електронні листи і не завантажувати вкладення від невідомих відправників.»
Для більш глибокого розуміння того, як працюють ці загрози, ознайомтеся з посібниками про те, як працюють комп’ютерні віруси, як працюють брандмауери, а також ресурсами з усунення проблем з комп’ютерами-зомбі. Ландшафт цифрової безпеки постійно змінюється, але розуміння механіки атаки це перший крок до того, щоб залишатися на крок попереду.
