Oblężenie Troi jest podstawą mitologii greckiej. To opowieść o największych wojownikach, interwencji bogów w życie śmiertelników i końcu pewnej epoki. Ale najsłynniejszą techniką taktyczną nie jest atak w bitwie. To jest oszustwo.
Odyseusz potrzebował sposobu, aby dostać się do miasta. Ściany były za wysokie. Armia była zbyt słaba na bezpośredni atak. Zbudował więc drewnianego konia. Ogromny. Puste w środku. Możliwość ukrycia w środku kilku żołnierzy. Grecy go załadowali. Odpłynęli, zostawiając potwora na plaży. Pozostała jedna osoba, Sinon. Skłamał. Powiedział Trojanom, że Grecy zaprzestali wojny. Twierdził, że koń był prezentem od Ateny. Powiedział, że przyniesie szczęście.
Trojanie mu uwierzyli. Przeciągnęli konia przez bramę. Tej nocy, gdy pili i świętowali, Odyseusz i jego ludzie wymknęli się. Otworzyli bramy dla reszty armii. Troja spłonęła.
Ta historia powtarza się od tysięcy lat. Dziś Twój komputer stoi w obliczu innego oblężenia. Wróg nie potrzebuje wież oblężniczych. Korzysta z oprogramowania.
Czym jest koń trojański w cyberbezpieczeństwie?
Prawdopodobnie słyszałeś termin koń trojański w kontekście technologicznym. To nie jest mit. Jest to specyficzny rodzaj złośliwego oprogramowania. Nazwa wywodzi się bezpośrednio z historii starożytnej. Programy te, niczym drewniany potwór, wyglądają jak coś nieszkodliwego. Albo nawet coś pożądanego. Gra. Zhakowane oprogramowanie. Bezpłatny plik PDF.
Po ustawieniu pułapka zostaje uruchomiona.
W przeciwieństwie do wirusa, koń trojański nie rozmnaża się. Nie przeskakuje z pliku do pliku, dołączając się do nich. To jest kluczowa różnica. Wirus potrzebuje systemu gospodarza, aby się rozprzestrzeniać. Trojan jest niezależnym programem. Polega na Tobie, użytkowniku, że zaprosisz ją do środka. Pobierasz to. Klikasz „zainstaluj”. Dajesz jej pozwolenie.
Gdy znajdzie się w środku, zaczynają się zniszczenia. Programy te mogą kraść poufne dane. Mogą wysłać Twoje hasła, dane bankowe i pliki osobiste przez Internet do atakującego. Deweloper przejmuje kontrolę. Może spowolnić system aż do całkowitego zatrzymania. Może spowodować zamrożenie samochodu. Może zamienić Twój komputer w część botnetu, wykorzystując Twoje zasoby do atakowania innych celów.
Dlaczego w nazwach jest zamieszanie?
Ludzie często nazywają je „wirusami typu koń trojański”. Lub po prostu „wirusy trojańskie”. Jest to technicznie niepoprawne, ale powszechnie akceptowane. Zamieszanie wynika z podobnego efektu. Zarówno wirusy, jak i konie trojańskie szkodzą Twojemu systemowi. Obydwa wymagają Twojego udziału, aby je uruchomić. Ale mechanizmy są inne.
Wirus ukrywa się w legalnym programie. Po uruchomieniu tego programu wirus zostaje aktywowany. To się rozprzestrzenia. Trojan to program. Uruchomisz to. Wyjawia swój prawdziwy cel. Złośliwe oprogramowanie nie chowa się w tle. To jest tłem.
Dlaczego ta różnica ma znaczenie? Ponieważ strategie zapobiegania są różne. W przypadku wirusów należy zatrzymać ich rozprzestrzenianie się. Z koniami trojańskimi musisz powstrzymać początkowe oszustwo. Trzeba sprawdzić źródło. Musisz zakwestionować ofertę. Jeśli wydaje się to zbyt piękne, aby mogło być prawdziwe, prawdopodobnie jest to pułapka.
Jak te programy dostają się do środka?
Pytanie nie dotyczy tylko tego, czym one są. Chodzi o to, jak omijają twoją obronę. Odpowiedź jest prosta. Inżynieria społeczna.
Atakujący nie hakują Twojej zapory ogniowej. Hackują twoją ciekawość. Wysyłają cię
Jesteś tym, który otwiera drzwi. Jest to pierwsza zasada infekcji koniem trojańskim. W przeciwieństwie do robaków przenikających ściany lub wirusów „podróżujących” po cudzym kodzie, trojan wymaga przekazania kluczy do niego. Musisz zainstalować backend aplikacji. Zwykle dzieje się to za pomocą socjotechniki — osoba atakująca nakłania Cię do pobrania programu, który wygląda na legalny. Lub umieszcza go w załączniku do wiadomości e-mail. Uruchamiasz plik .exe. To jest błąd. Trojan nie rozprzestrzenia się samodzielnie. On czeka. Zaraz po uruchomieniu serwer zostaje zainstalowany i zaczyna działać automatycznie przy każdym uruchomieniu systemu. Jest cichy. Jest wytrwały. Zależy to całkowicie od Twojej zgody, nawet jeśli zgoda ta została uzyskana w drodze oszustwa.
Pułapka poczty e-mail i sieci zombie
Załączniki do wiadomości e-mail pozostają głównym wektorem takich infekcji. Atakujący wykorzystują techniki spamowania, aby wysyłać setki, a czasem tysiące wiadomości do niczego niepodejrzewających ofiar. Otwórz wiadomość. Pobierz załącznik. Zainfekuj system. To gra liczbowa. Nie muszą być specjalnie kierowani do Ciebie; wystarczy jedno kliknięcie, aby zamienić Twój samochód w punkt wejścia.
Jednak zagrożenie nie ogranicza się do indywidualnych użytkowników. Jeśli Twój komputer został już naruszony, może sam stać się bronią. Crackerzy – hakerzy skupieni na psotach lub powodowaniu szkód – mogą instalować trojany, które zamieniają zwykłe komputery PC w komputery zombie. Rzadko kiedy wiesz, że Twój system jest kontrolowany z zewnątrz. Te zombie są następnie wykorzystywane do dystrybucji innego złośliwego oprogramowania, tworząc ogromne sieci zwane botnetami. Twoje bezczynne cykle procesora, przepustowość i adres IP są przechwytywane w celu atakowania innych.
Ochrona: zapobieganie i usuwanie
Obrona zaczyna się od sceptycyzmu. Nigdy nie otwieraj e-maili od nieznanych nadawców. Natychmiast usuń podejrzane załączniki. Nie sprawdzaj ich z ciekawości. Jeśli nie spodziewasz się tego e-maila, najprawdopodobniej jest on złośliwy. Oprócz podstawowej higieny, zainstalowanie niezawodnego oprogramowania antywirusowego zapewnia krytyczny poziom ochrony. Skanuje każdy pobrany plik, nawet z kontaktów, oznaczając wszystko, co wygląda podejrzanie.
Jeśli podejrzewasz inwazję, działaj szybko. Natychmiast odłącz się od Internetu, aby zapobiec wyciekowi danych i dalszemu rozprzestrzenianiu się. Użyj programu antywirusowego, aby usunąć złośliwe pliki. W poważnych przypadkach jedynym bezpiecznym rozwiązaniem może być całkowita ponowna instalacja systemu operacyjnego. Jeśli utkniesz, nie wahaj się skontaktować z producentem, lokalnym serwisem IT lub znajomym znającym się na technologii.
Usuwanie wirusa trojana
Tak, trojan można usunąć. Proces ten wymaga kilku konkretnych kroków:
1. Usuń wszelkie podejrzane programy, które ostatnio zainstalowałeś.
2. Ręcznie usuń podejrzane pliki, jeśli znasz ich lokalizację.
3. Uruchom pełne skanowanie antywirusowe systemu, aby wykryć i wyizolować pozostałe komponenty trojana.
„Najprostszą rzeczą, jaką możesz zrobić, to nigdy nie otwierać e-maili ani nie pobierać załączników od nieznanych nadawców”.
Aby lepiej zrozumieć działanie tych zagrożeń, zapoznaj się z przewodnikami na temat działania wirusów komputerowych, działania zapór sieciowych oraz zasobów dotyczących rozwiązywania problemów komputerów zombie. Krajobraz bezpieczeństwa cyfrowego stale się zmienia, ale zrozumienie mechaniki ataku to pierwszy krok, aby wyprzedzić konkurencję.
