Троянский конь (вычисления)

В вычислении , Троянский конь ^[1] (или просто троян ) ^[2] является любой вредоносной программой , которая вводит в заблуждение пользователей его истинное намерение. Этот термин происходит от древнегреческой истории об обманчивом Троянском коне, который привел к падению города Трои . ^{[1] [2] [3] [4] [5]}

Трояны обычно распространяются с помощью какой-либо формы социальной инженерии , например, когда пользователя обманывают, заставляя запустить вложение электронной почты, замаскированное, чтобы не выглядеть подозрительным (например, обычная форма, которую необходимо заполнить), или путем нажатия на поддельную рекламу в социальных сетях. СМИ или где-нибудь еще. Хотя их полезная нагрузка может быть чем угодно, многие современные формы действуют как бэкдор , связываясь с контроллером, который затем может получить несанкционированный доступ к зараженному компьютеру. ^[6] Трояны могут позволить злоумышленнику получить доступ к личной информации пользователей, такой как банковская информация, пароли или личные данные. Он также может удалять файлы пользователя или заражать другие устройства, подключенные к сети. Программы-вымогатели атаки часто проводятся с использованием троянских программ.

В отличие от компьютерных вирусов , червей и мошеннического программного обеспечения безопасности , трояны обычно не пытаются внедряться в другие файлы или иным образом распространяться. ^[7]

Происхождение концепции

Не ясно, где и когда эта концепция и этот термин для нее были впервые использованы, но к 1971 году первое руководство по Unix предполагало, что его читатели знали и то, и другое: ^[8]

Кроме того, нельзя изменить владельца файла с установленным битом идентификатора пользователя, иначе можно создать троянских коней, способных злоупотреблять чужими файлами.

Еще одно раннее упоминание содержится в отчете ВВС США от 1974 года об анализе уязвимости компьютерных систем Multics . ^[9]

Это стало популярным благодаря Кену Томпсону в его лекции по присуждению премии Тьюринга 1983 года «Размышления о доверии» ^{[10] с} подзаголовком: В какой степени следует доверять утверждению, что программа не содержит троянских коней? Возможно, важнее доверять людям, написавшим программу. Он упомянул, что знал о возможном существовании троянов из отчета о безопасности Multics . ^{[11] [12]}

Вредоносное использование

После установки трояны могут выполнять ряд вредоносных действий. Многие, как правило, связываются с одним или несколькими серверами Command and Control (C2) через Интернет и ждут инструкций. Поскольку отдельные трояны обычно используют определенный набор портов для этой связи, их может быть относительно просто обнаружить. Более того, другие вредоносные программы потенциально могут «захватить» трояна, используя его в качестве прокси для злонамеренных действий. ^{[13] [ неудачная проверка ]}

В немецкоязычных странах шпионское ПО, используемое или созданное правительством, иногда называют govware . Govware обычно представляет собой троянское программное обеспечение, используемое для перехвата сообщений с целевого компьютера. В некоторых странах, таких как Швейцария и Германия, есть правовая база, регулирующая использование такого программного обеспечения. ^{[14] [15]} Примеры троянских программ govware включают швейцарские MiniPanzer и MegaPanzer ^[16], а также немецкий «государственный троян» по прозвищу R2D2 . ^[14] Немецкое govware работает, используя бреши в безопасности, неизвестные широкой публике, и получает доступ к данным смартфонов до того, как они будут зашифрованы с помощью других приложений. ^[17]

Из-за популярности ботнетов среди хакеров и доступности рекламных сервисов, позволяющих авторам нарушать конфиденциальность своих пользователей, трояны становятся все более распространенными. Согласно опросу, проведенному BitDefender с января по июнь 2009 года, «количество вредоносных программ троянского типа растет, составляя 83% от всех обнаруженных в мире вредоносных программ». Трояны связаны с червями, поскольку они распространяются с помощью червей и путешествуют вместе с ними по Интернету. ^[18] BitDefender заявил, что примерно 15% компьютеров являются участниками ботнета, обычно задействованного в результате заражения трояном. ^[19]

Известные примеры

Частные и государственные

• 0zapftis / r2d2 StaatsTrojaner - DigiTask
• DarkComet - ЦРУ / АНБ
• FinFisher - ИТ-решения Lench / Gamma International
• DaVinci / Galileo RCS - HackingTeam
• Волшебный Фонарь - ФБР
• SUNBURST - SVR / Cosy Bear (подозревается)
• ТАО КВАНТ / ФОКСАЦИД - НПС
• WARRIOR PRIDE - GCHQ

Общедоступный

• ЭГАБТР - конец 1980-х гг.
• Netbus - 1998 (опубликовано)
• Sub7 от Mobman - 1999 (опубликовано)
• Back Orifice - 1998 (опубликовано)
• Y3K Remote Administration Tool от E&K Tselentis - 2000 (опубликовано)
• Зверь - 2002 (опубликовано)
• Bifrost Trojan - 2004 (опубликовано)
• DarkComet - 2008-2012 (опубликовано)
• Эксплойт-комплект Blackhole - 2012 (опубликован)
• Gh0st RAT - 2009 (опубликовано)
• MegaPanzer BundesTrojaner - 2009 (опубликовано) ^{[20] [21]}
• МЕМЗ от Leurak - 2016 (опубликовано)

Обнаружено исследователями безопасности

• Двенадцать уловок - 1990
• Clickbot.A - 2006 (обнаружен)
• Зевс - 2007 (обнаружен)
• Flashback Trojan - 2011 (обнаружен)
• ZeroAccess - 2011 (обнаружен)
• Koobface - 2008 (обнаружен)
• Вундо - 2009 (обнаружено)
• Мередроп - 2010 (обнаружен)
• Coreflood - 2010 (обнаружено)
• Tiny Banker Trojan - 2012 (обнаружен)
• Вредоносное ПО для Android Shedun - 2015 (обнаружено) ^{[22] [23] [24] [25] [26] [27]}

Орфографическое примечание

Термин «троянский конь» в вычислительной технике происходит от легендарного троянского коня ; сам назван в честь Трои . По этой причине слово «троян» часто пишется с заглавной буквы. Однако, хотя руководства по стилю и словари различаются, многие предлагают использовать строчные буквы «троян» для нормального использования. ^{[28] [29]} Это подход, использованный в этой статье, за исключением того, когда впервые вводится слово и его происхождение.

Смотрите также

• Компьютерная безопасность
• Кибершпионаж
• Танцующие свиньи
• Эксплойт (компьютерная безопасность)
• Промышленный шпионаж
• Принцип наименьших привилегий
• Программное обеспечение, нарушающее конфиденциальность
• Удаленное администрирование
• Программное обеспечение для удаленного администрирования
• Обратное соединение
• Незаконное программное обеспечение безопасности
• Мошенники
• Мошенничество со службой технической поддержки - нежелательные телефонные звонки от фальшивого сотрудника службы технической поддержки, утверждающего, что на компьютере есть вирус или другие проблемы.
• Хронология компьютерных вирусов и червей
• Зомби (информатика)

Примечания

1. ^ Верхний регистр здесь сделан намеренно , см. Раздел «Орфографическое примечание» и страницу обсуждения.

2. ^ Нижний регистр здесь сделан намеренно , см. Раздел «Орфографические примечания» и страницу обсуждения.

Рекомендации

внешняя ссылка

• СМИ, связанные с троянским конем (вредоносным ПО) на Викискладе?
• "CERT Advisory CA-1999-02 Троянские кони" (PDF) . Институт программной инженерии Университета Карнеги-Меллона . Архивировано 17 октября 2000 года . Проверено 15 сентября 2019 года .