Троянские программы
Троя́нская программа. (также — троя́н, троя́нец, троя́нский конь, тро́й) — вредоносная программа, используемая злоумышленником для сбора информации, её разрушения или модификации, нарушения работоспособности компьютера или использования его ресурсов в неблаговидных целях. Действие троянской программы может и не быть в действительности вредоносным, но трояны заслужили свою дурную славу за их использование в инсталляции программ типа Backdoor . По принципу распространения и действия троян не является вирусом, так как не способен распространяться саморазмножением.
- 1 Этимология
- 2 Распространение
- 3 Типы тел троянских программ
- 4 Цели
- 5 Симптомы заражения трояном
- 6 Методы удаления
- 7 Маскировка
- 8 Принцип действия трояна
- 9 Примеры троянских программ
- 10 См. также
- 11 Ссылки
Этимология [ ]
Название «троянская программа» происходит от названия « Распространение [ ]
Что такое Trojan и как от них защищаться
Троянские программы помещаются злоумышленником на открытые ресурсы ( Типы тел троянских программ [ ]
Тела троянских программ почти всегда разработаны для различных вредоносных целей, но могут быть также безвредными. Они разбиваются на категории, основанные на том, как трояны внедряются в систему и наносят ей вред. Существует 6 главных типов:
- удалённый доступ;
- уничтожение данных;
- загрузчик;
- Цели [ ]
- закачивание и скачивание файлов;
- копирование ложных ссылок, ведущих на поддельные вебсайты, чаты или другие сайты с регистрацией;
- создание помех работе пользователя (в шутку или для достижения других целей);
- похищение данных, представляющих ценность или тайну, в том числе информации для аутентификации, для несанкционированного доступа к ресурсам (в том числе третьих систем), выуживание деталей касательно банковских счетов, которые могут быть использованы в преступных целях, криптографической информации (для шифрования и цифровой подписи);
- шифрование файлов при кодовирусной атаке;
- распространение других вредоносных программ, таких как вирусы. Троян такого типа называется отказа обслуживания компьютерных систем, сетей и т. п., в том числе в составе ботнета (организованной группы зомбированных компьютеров), например, для организации Keylogger) с целю кражи информации такого рода как пароли и номера кредитных карточек;
- получения несанкционированного (и/или дарового) доступа к ресурсам самого компьютера или третьим ресурсам, доступным через него;
- установка Backdoor ;
- использование телефонного модема для совершения дорогостоящих звонков, что влечёт за собой значительные суммы в телефонных счетах;
- дезактивация или создание помех работе антивирусных программ и Симптомы заражения трояном [ ]
- появление в Методы удаления [ ]
Поскольку трояны обладают множеством видов и форм, не существует единого метода их удаления. Наиболее простое решение заключается в очистке папки Маскировка [ ]
ЧТО ТАКОЕ ТРОЯНСКИЕ ПРОГРАММЫ И КАК ОНИ РАБОТАЮТ?
Многие трояны могут находиться на компьютере пользователя без его ведома. Иногда трояны прописываются в Принцип действия трояна [ ]
Трояны обычно состоят из двух частей: Клиент и Visual Basic или Примеры троянских программ [ ]
- NetBus
- Adware Sheriff
- AntiVirGear
- SpyShredder
- Vundo
См. также [ ]
- Вредоносная программа
- Ботнет
Ссылки [ ]
ca:Troià informàtic es:Troyano (informática) fi:Troijalainen (tietotekniikka) ms:Kuda Troy (komputer) nl:Trojaans paard (computers)
Источник: mind-control.fandom.com
Узнайте, что такое троянский вирус и как его избежать
Троянский вирус, на самом деле, вовсе не вирус. Это вредоносное ПО, которое вы можете случайно загрузить, думая, что устанавливаете законную программу. Целью троянского программного обеспечения является либо вымогательство и кража денег у вас, либо контроль над вашим компьютером в злонамеренных целях.
Трояны против вирусов
Лучшее объяснение различия между троянским программным обеспечением и вирусом или вредоносным ПО – это история о Троянской войне и Троянском коне.
Что такое троянский конь? Как гласит история, греки построили огромную деревянную лошадь, заполненную солдатами, и подарили её в качестве прощального подарка городу Троя. Как только лошадь оказалась внутри города, греческие солдаты выползли из полого коня и напали на город под покровом темноты.
Вирусы – это программное обеспечение, созданное для заражения одного компьютера, а затем распространения на другие компьютеры. Троянское программное обеспечение не создано для распространения. Оно предназначено для выполнения очень конкретной задачи на вашем компьютере или мобильном устройстве.
Что такое троянский вирус?
Троянский вирус предназначен для выполнения вредоносных задач на вашем компьютере, обычно даже без вашего ведома.
Этими задачами могут быть:
- Предоставление хакерам возможности взять под контроль ваш компьютер.
- Перехват вашего интернет-трафика, чтобы украсть данные банковского счета или кредитной карты.
- Подключение вашего компьютер к большому интернет-ботнету, чтобы совершать такие криминальные действия, как атаки типа «отказ в обслуживании» (DDoS).
- Повреждение системных файлов и шифрование данных, чтобы хакер мог вымогать у вас деньги.
- Сбор адресов электронной почты или телефонных номеров, которые хакеры затем продают спамерам.
Трояны могут быть очень дорогими. Одним из самых известных троянов был FBI MoneyPak, который делал компьютеры пользователей не отвечающими и рекомендовал пользователям отправить от 200 до 400 долларов на восстановление доступа к своей системе. К сожалению, многие люди платили хакерам.
Как вы можете получить троян
К сожалению, получить троянский вирус так же просто, как загрузить неправильное приложение на свой компьютер или мобильное устройство. И даже если вы никогда не загружаете программное обеспечение, вы все равно можете непреднамеренно перенести одно из этих вредоносных приложений на ваш компьютер.
Если вы предпримете любое из следующих действий, вы можете сделать себя уязвимым для троянской атаки.
- Нажмёте на ссылку в электронном письме, которое загружает приложение на ваш компьютер.
- Загрузите «бесплатное» программного обеспечения с сайта, который вам не знаком.
- Нажмёте на окно всплывающей рекламы.
- Загрузите файл из темной сети.
- Совместное использование или загрузка файлов Bittorrent.
Суть в том, что каждый раз, когда вы размещаете файл на свой компьютер с веб-сайта или любого другого источника, который вы не можете проверить, вы подвергаете свой компьютер риску троянской атаки.
Как избежать троянского вируса
Вирусы и вредоносные программы могут раздражать, но есть версии, столь же вредные, как и троянский вирус. Когда ваш компьютер заражается одним из них, его может быть трудно или невозможно удалить.
Лучшая защита – избежать заражения.
Вот как вы можете избежать заражения троянским вирусом на вашем компьютере или мобильном телефоне:
- Установите высококачественное антивирусное программное обеспечение.
- Включите автоматические обновления Windows, чтобы ваша ОС всегда была исправна.
- Используйте почтовые сервисы, которые автоматически проверяют вложения на наличие вирусов.
- Никогда не нажимайте ссылки электронной почты и проверяйте подозрительные ссылки, прежде чем нажать на них.
- Избегайте посещения веб-сайтов, которые предназначены только для размещения бесплатного программного обеспечения.
- Никогда не загружайте файлы из даркнета.
Ваша лучшая защита – хорошая резервная копия
Даже самые осторожные пользователи могут заразиться трояном. Лучший способ защитить себя – никогда не оставлять себя полностью зависимым от файлов, хранящихся на вашем компьютере.
Используйте программное обеспечение для резервного копирования, чтобы сделать полную резервную копию вашей компьютерной системы. По крайней мере, убедитесь, что храните важные файлы на внешних жестких дисках, и держите эти диски отключенными от компьютера, когда они вам не нужны.
При полном резервном копировании системы, даже если троянец захватывает вашу систему и хакеры пытаются вымогать деньги, вы можете выполнить полное восстановление системы и навсегда избавиться от троянской программы.
Источник: webznam.ru
Как трояны попадают в телефон и действительно ли они опасны
Трояны существуют уже давно, и они не являются чем-то эксклюзивным для Android. Тем не менее, мы получаем все больше и больше сообщений, связанных именно с этой платформой. Похоже, они действительно становятся большой проблемой для пользователей устройств с операционной системой от Google.
Сообщений о них становится все больше, в статистика, которая появлялась в последние месяцы приводила страшный цифры. Например, то, что банковские трояны заразили около десятка приложений для Android и сумели проникнуть к более чем 300 000 пользователей. Если вдуматься, то это очень серьезное количество и с этим надо что-то делать. Впрочем, специалисты не сидят без дела, но они тоже не являются всемогущими.
Трояны опаснее, чем кажутся.
Опасны ли трояны
Трояны постепенно становятся серьезной угрозой не только для телефонов, но и для всей экосистемы Android в целом.
Что беспокоит, когда дело доходит до пугающих отчетов, которые мы видели в этом году, так это то, что этим приложениям удалось найти свой путь в Google Play. Собственный магазин приложений Google должен быть чрезвычайно безопасным, и обычно это так и даже в нем могут таиться свои опасности. Что уж говорит о сторонних магазинах, и просто установке приложений из APK-файлов.
Банковские трояны действуют очень умно, но мы надеемся, что Google найдет способ предотвратить их появление в фирменном магазине приложений в будущем, по крайней мере, до некоторой степени. Трояны используют загрузчики, чтобы проникнуть через ”заборы” безопасности. Загрузчики — это крошечные вредоносные программы, которые действительно хорошо спрятаны внутри приложений. Обычно они остаются незамеченными защитой Google. Apple App Store тоже не застрахован от таких проблем, но из-за общей закрытости системы, пользоваться смартфонами и планшетам от Apple существенно безопаснее.
Большинство этих троянов изначально не являются рабочими троянами, но после нескольких обновлений они становятся вредоносными. Кто бы ни разместил их в приложениях, они выкатывают обновления, чтобы объединить фрагменты вредоносного программного обеспечения.
Не каждый Android-телефон безопасен.
Сколько телефонов заражены троянами
Таким образом, в некоторых ситуациях можно обойти защиту Google, как продемонстрировали эти банковские трояны. И 300 000 пользователей, которые с этим столкнулись являются очень серьезным фактором для беспокойства.
Что главное в смартфоне
Удовольствие от использования смартфона — это, конечно же, установка приложений, поскольку каждое из них, по сути, дает вам еще одну новую функцию. Вы можете действовать осторожно или и вовсе устанавливать только известные приложения от крупных корпораций, но вы не должны ограничиваться только этими мерами предосторожности.
Вы можете чувствовать себя в безопасности, устанавливая самое непонятное приложение в Google Play, если оно кажется вам достаточно интересным. Там есть много отличных приложений, о которых вы никогда не слышали, и они предлагают функциональность, как никакой другой аналог.
Можно ли полностью защитить телефон
Было бы идеально, если бы Google могла бы на сто процентов защитить нас, но мы знаем, что это невозможно. Так что нам остается только надеяться, что компания продолжит делать все, что в ее силах. Когда таким приложениям удается попасть на сотни тысяч устройств до их обнаружения и удаления, это становится проблемой.
Стоит отметить, что вредоносный софт обычно прячется в приложениях, которые обычно нужны для редактирования изображений, сканерах PDF, сканерах QR-кода и тому подобных. Все эти приложения можно объединить в одну простую группу. Ту группу, которая нужна людям довольно редко, и к которой они обращаются лишь время от времени, не задумываясь о выборе надежного варианта, ориентируясь лишь на то, чтобы нужное приложение как можно быстрее.
Защита от вирусов выходит на первое место в современной компьютерной технике.
Будем надеяться, что трояны Android будут все меньше и меньше беспокоить нас в будущем. Мы знаем, что Google делает все возможное, чтобы этого не произошло, но вы также должны внести свой вклад. Вам нужно немного более внимательно проверять приложения перед установкой, и, что наиболее важно, очень внимательно следить за тем, какие разрешения вы предоставляете приложениям. Простое приложение с обоями не должно требовать полного контроля над телефоном — это логично.
6 настроек, которые обязательно нужно изменить на Android.
Почему телефон запрашивает много разрешений
Если требуются излишние разрешения, значит, что-то не так. Проблема в том, что большинство людей просто предоставляют все права, что требуется, не задумываясь. Во многом здесь виновата общая политика приложений и самого Android. Разрешения в этой операционной системе являются обычным делом и часто без какой-то ерунды приложение не будет работать полностью.
Для сравнения, в iOS если вы не даете какое-то непрофильное разрешение, то в приложении просто не будет работать часть функций. Подход Android начал менять на аналогичный лишь относительно недавно.
Подводя итог сказанного, если не хотите стать носителем трояна, следите за приложениями и обращайте внимание на те разрешения, которые они запрашивают. Если есть подозрения, лучше обойти такой софт стороной. Так и телефон будет чист, и работать он будет шустрее из-за меньше нагрузки, и вы будете в безопасности.
- Google Play
- Безопасность Android
- Приложения для Андроид
Источник: androidinsider.ru
Троян
Троян (или троянский конь) – это вредоносное программное обеспечение, которое маскирует свое истинное назначение. При этом, в отличие от вируса, троян не способен самостоятельно дублировать или заражать файлы. Чтобы проникнуть на устройство жертвы, данное вредоносное ПО использует другие средства, такие как скрытая загрузка, использование уязвимостей, загрузка через другой вредоносный код или методы социальной инженерии.
4 минуты на чтение
4 минуты на чтение
Что такое (цифровой) троян?
Подобно троянскому коню, известному из древнегреческих мифов, этот тип вредоносного ПО использует маскировку или ложное перенаправление для сокрытия своего истинного назначения. Достигнув целевое устройство, угроза часто использует различные методы, направленные против пользователей или другое программное обеспечение во взломанной системе.
Сегодня трояны являются наиболее распространенной категорией вредоносных программ, которая используется для открытия бэкдоров, контроля зараженного устройства, извлечения данных пользователя и их передачи злоумышленникам, загрузки и запуска других вредоносных программ во взломанной системе и для многих других злоумышленных целей.
Краткая история
Название «троян» («троянский конь») происходит от классического античного мифа об успешном завоевании греками города Троя. Чтобы прорваться через оборону города, завоеватели соорудили большого деревянного коня, внутри которого укрылась группа лучших воинов. После того как стоявшие на страже троянцы затащили «подарок» в укрепленный город, греки, дождавшись наступления темноты, вышли из коня и одолели удивленных воинов.
Впервые термин «троян» был использован в упоминании о вредоносном коде в Отчете ВВС США за 1974 года, посвященном анализу уязвимостей компьютерных систем. Однако термин стал популярным в 1980-х годах, особенно после доклада Кена Томпсона на награждении ACM Turing Awards в 1983 году.
Известные примеры
Одним из первых троянов, получивших широкую известность, была первая программа-вымогатель, обнаруженная в реальной среде – AIDS Trojan 1989 года. Этот вредоносный код распространился через тысячи рассылаемых по почте дискет, якобы содержащих интерактивную базу данных о СПИДе. Через 90 циклов загрузки установленная программа зашифровывала большинство имен файлов в корневом каталоге компьютера. Через «лицензионное соглашение» программа требовала от жертв отправить 189 или 378 миллионов долларов США на почтовый ящик в Панаме, чтобы вернуть свои данные.
Подробнее
Еще один пример трояна – известная шпионская программа FinFisher (или FinSpy). Угроза обладает расширенными возможностями для шпионажа и незаконного использования веб-камер, микрофонов, кейлоггинга, а также способностью переносить файлы.
Разработчики этой шпионской программы продавали ее как инструмент для правоохранительных органов, но, считается, что программу использовали также и репрессивные режимы. Чтобы скрыть свою истинную цель, FinFisher использует различные способы маскировки. В рамках одной из кампаний, выявленных компанией ESET, вирус устанавливался как инсталлятор популярных и законных программ, таких как браузеры и медиа-плееры. Троян также распространялся по электронной почте через поддельные вложения или поддельные обновления программного обеспечения.
Однако троянские программы представляют собой угрозу не только для настольных компьютеров или ноутбуков. Значительная часть современного вредоносного ПО для мобильных устройств (особенно для устройств на базе Android) также относится к этой категории. DoubleLocker – это инновационное семейство программ-вымогателей, замаскированных под обновление Adobe Flash Player. Вирус проник на мобильное устройство через Специальные возможности, зашифровал его данные и заблокировал экран, применив случайный PIN-код. Впоследствии злоумышленник потребовал произвести оплату в биткойнах, чтобы разблокировать устройство и данные.
Источник: www.eset.com