ТРОЯНСКАЯ ПРОГРАММА
(англ.Trojan software; часто используют —троян, троянский конь, троянец) — простейший вид вредоносных компьютерных программ — маскируется под различное привлекательное для пользователя ПО, чтобы в процессе или после установки нанести вред компьютеру, использовать его ресурсы в своих целях или собрать необходимую информацию.
Троянская программа по определению вирусом не является, поскольку лишена возможности распространяться самостоятельно.
Происхождение и история термина
Название «троянская» апеллирует к поэме Гомера «Илиада», где повествуется о «троянском коне» — «подарке» в виде огромного деревянного коня, который ахейцы использовали для проникновения в Трою. Воины спряталась внутри коня и ночью открыли ворота армии, которая напала на город.
Принято считать, что впервые термин «троянская программа» был упомянут сотрудником Агентства национальной безопасности США Дэниэлом Эдвардсом в отчете под названиемComputer Security Technology Planning Study(в переводе на рус. — «Планирование исследования технологии компьютерной безопасности»).
Способ распространения
В отличие от некоторых других видов вредоносных программ (вирусов и червей), трояны не распространяются самопроизвольно. «Заражение» троянами происходит в результате запуска (ручного или автоматического) вредоносного ПО, помещенного злоумышленниками на носители информации, открытые ресурсы (накопители компьютера, файловые серверы) или переданные посредством глобальной сети (через системы файлообмена, интернет-мессенджеры, электронную почту, с использованием брешей в системе безопасности браузеров и т.п.).
Маскировка
Для того чтобы сподвигнуть пользователя инсталлировать троянскую программу, ее создатели зачастую маскируют файл — к примеру, присваивают трояну название и иконку какого-либо ПО, представляющего интерес для пользователя. Также вредоносный код трояна может быть вставлен в уже существующую программу, выполняющую свои обычные функции.
Цели
- Кража информации, способствующей несанкционированному доступу к ресурсам, а также любой другой информации, используемой впоследствии в неблаговидных целях (например, сбор адресов электронной почты для распространения спама).
- Создание сбоев в работеПК.
- Уничтожение данных.
- Скачивание и загрузка файлов.
- Распространение вирусов.
- Управление ПКчерез разрешение удаленного доступа.
- Получение доступа к ресурсам ПКили сторонним ресурсам, доступным через него.
- Слежка и сбор сведенийо деятельности пользователя.
- Использование компьютера как части ботнета(организованной группы инфицированных ПК) с целью проведения DDoS-атаки или распространения спама.
- Установка кейлогеровдля кражи номеров кредиток, паролей и т.д.
- Использование компьютера для работы в интернетепри помощи прокси-анонимайзера и многое другое — арсенал возможностей, открываемых троянскими программами перед злоумышленниками, богат и продолжает пополняться свежими идеями.
Безопасность
Для защиты ПК от троянских программ на компьютерах пользователей должно быть установлено постоянно обновляемое антивирусное и антишпионское ПО, работающее на основе проактивной технологии (например Антивирус Касперского, NOD32, avast!, Dr. Web и другие).
Существуют также специализированные программы для уничтожения троянов, как, например, Trojan Remover.
См. также
- Вирус