Un Trojan è un programma che sembra essere legittimo ma in realtà fa qualcosa di malevolo. Questo spesso richiede l'ottenimento di un accesso remoto e segreto al sistema dell'utente.
Non solo i trojan contengono malware, ma potrebbero anche funzionare correttamente insieme al malware, il che significa che potresti utilizzare un programma che funziona come ti aspetteresti, ma funziona in background facendo cose indesiderate (di più su quello sotto).
A differenza dei virus, i Trojan non replicano e infettano altri file, né fanno copie di se stessi come fanno i worm.
È importante conoscere la differenza tra virus, worm e Trojan. Poiché un virus infetta file legittimi, se il software antivirus rileva un virus, tale file deve essere pulito. Viceversa, se il software antivirus rileva un worm o un Trojan, non è coinvolto alcun file legittimo e quindi l'azione dovrebbe essere quella di eliminare il file.
È anche importante notare che i Trojan sono comunemente chiamati "virus Trojan" o "virus Trojan Horse", ma come è stato appena affermato, un Trojan non è lo stesso di un virus.
Tipi di Trojan
Esistono diversi tipi di trojan che possono fare cose come la creazione di backdoor nel computer in modo che l'hacker possa accedere al sistema da remoto, inviare messaggi non liberi se si tratta di un telefono con il trojan, utilizzare il computer come slave in un DDoS attacco e altro ancora.
Alcuni nomi comuni per questi tipi di trojan includono Trojan di accesso remoto (RAT), trojan backdoor (backdoor), trojan IRC (bot IRC) e trojan keylogging.
Molti Trojan comprendono più tipi. Ad esempio, un Trojan può installare sia un keylogger che una backdoor. I Trojan IRC sono spesso combinati con backdoor e RAT per creare raccolte di computer infetti conosciuti come botnet.
Tuttavia, una cosa che probabilmente non troverà un Trojan sta raschiando il tuo disco rigido per i dettagli personali. Contestualmente, sarebbe un po 'un trucco per un cavallo di Troia. Invece, è qui che entra in gioco la funzionalità di keylogging, catturando le combinazioni di tasti dell'utente durante la digitazione e inviando i log agli aggressori. Alcuni di questi keylogger possono essere molto sofisticati, ad esempio il targeting di determinati siti Web e l'acquisizione di qualsiasi sequenza di tasti coinvolta in quella particolare sessione.
Fatti del cavallo di Troia
Il termine "cavallo di Troia" deriva dalla storia della guerra di Troia in cui i greci usavano un cavallo di legno travestito da trofeo per entrare nella città di Troia. In realtà, c'erano uomini dentro che aspettavano di prendere il controllo di Troia; di notte, lasciarono il resto delle forze greche attraverso le porte della città.
I trojan sono pericolosi perché possono sembrare tutto ciò che considereresti normale e non dannoso. Ecco alcuni esempi:
- Programma antivirus falso: Il programma mostra diverse finestre che dicono che ha trovato dozzine se non centinaia o persino migliaia di virus sul tuo computer che puoi rimuovere adesso se paghi il programma. Potrebbe essere una piccola tassa che sembra gestibile o potrebbe essere una grossa somma di denaro che sembra ancora fattibile se così facendo rimuoverei tutti questi virus (falsi).
- Downloader MP3: Lo strumento ti consente di scaricare MP3 gratuitamente e in realtà funziona, ma è anche sempre attivo anche quando lo chiudi, raccogliendo costantemente tutte le chiavi che digiti nel tuo sito web della banca e inviando tali informazioni (inclusi nome utente e password) a l'hacker in qualche luogo remoto.
- Strumento Screensaver: Il programma ti aiuta a trovare e installare divertenti, nuovi salvaschermo sul tuo computer, ma segretamente installato l'ingresso backdoor in modo tale che quando lo screensaver è attivo da un po '(indicando che sei sparito), l'hacker ti spinge dentro e ha pieno accesso al tuo computer.
Come rimuovere Trojan
La maggior parte dei programmi antivirus e degli scanner di virus su richiesta può anche trovare ed eliminare Trojan. Gli strumenti antivirus sempre attivi possono in genere individuare un Trojan la prima volta che tenta di essere eseguito, ma è anche possibile eseguire una ricerca manuale per pulire il computer del malware.
Alcuni programmi validi per la scansione su richiesta includono SUPERAntiSpyware e Malwarebytes, mentre programmi come AVG e Avast sono ideali quando si tratta di catturare il Trojan automaticamente e il più rapidamente possibile.
Assicurati di mantenere aggiornato il tuo programma antivirus con le ultime definizioni e il software dello sviluppatore in modo che tu possa essere certo che i nuovi Trojan e altri malware possano essere trovati con il programma che stai utilizzando.
Scopri come eseguire correttamente la scansione del tuo computer alla ricerca di malware per ulteriori informazioni sull'eliminazione dei cavalli di Troia e per trovare i link per il download su strumenti aggiuntivi che puoi utilizzare per scansionare un computer alla ricerca di malware.
