TrojanacTrojan

Opis

Ime nije slučajno. Kao i sa drvenim konjem pred Trojom, trik je u tome da žrtva sama otvori vrata i pusti pretnju u svoje okruženje. Jednom pokrenut, trojanac može da radi svašta. Da otvara zadnja vrata, dovlači dodatne komponente, beleži šta radite ili predaje napadaču potpunu daljinsku kontrolu. Sam po sebi nije nosilac infekcije, već samo njen distributer.

Trojanac je najčešće prva etapa napada. Ransomver, kradljivci podataka, alati za daljinski pristup — svi praktikuju da stignu preko trojanca, jer je čovek koji klikće bez obzira i svesti pouzdaniji vektor napada od bilo koje ranjivosti.

Primeri

• Zaposleni skida besplatnu verziju skupog programa sa sumnjivog sajta. Program se instalira i radi — ali uz njega, prikriven u proces instalacije, dolazi i trojanac sa nepoznatim sadržajem.
• Lažni instaler popularne alatke deli se kroz oglas na pretraživaču. Stranica izgleda zvanično, ime se poklapa, ikonica je ista. Razlika je u jednom slovu veb adrese.
• PDF čitač skinut van zvaničnog izvora radi sve što treba — dok je u pozadini sa sobom doneo i keylogger koji beleži sav korisnički unos.

Napomene

• Trojanac nije krajnji cilj — on je poštar sa dosijeom. Kada ulovite njega, ostaje da nađete šta je isporučio.
• Najsigurnija odbrana od trojanaca je dosadna: softver se skida samo sa zvaničnog izvora, prilozi iz mejla se ne otvoraju bez razmišljanja. Krek i besplatnu verziju omiljene aplikacije možda nećete platiti na mostu, ali na ćupriji sigurno hoćete.