مفهوم تروجان

این بخش شامل درک مفهوم تروجان، خطرات به وجود آمده از تروجان ها، چگونگی ورود آنها به کامپیوترها و چگونگی تخریب اطلاعات توسط تروجان ها می باشد، چند نوع تروجان وجود دارد، چگونه تروجان ها در پشت برنامه های دیگر پیوست شده است و در پایان، مهمترین بخش اینكه چگونه تروجان ها را روی کامپیوتر خود تشخیص دهیم و برای حفاظت از سیستم و اطلاعات، آنها را ناکار کنیم.

درک تروجان

• تروجان، یک برنامه ی مخرب گمراه کننده است که از پشت برنامه های دیگر می آید و بدون آگاهی کاربر، به روی سیستم وی نصب می شود، تروجان ها، بخشی از کدهای مخرب هستند که برای نصب نرم افزار هک به روی سیستم هدف نصب می شوند و به هر کمک می کنند تا به سیستم دسترسی و حفظ دسترسی داشته باشد، تروجان ها و همتایان خود بخش مهمی از مجموعه ابزارهای هکرها می باشد.
• تروجان برنامه ای است که به نظر می رسد عملکرد مطلوب و لازمی را انجام دهد؛ اما این گونه نیست، و به دلیل پنهان و غیر مجاز بودن کدها، عملكرد ناشناخته و ناخواسته ای را از دید کاربر انجام می دهد.

برنامه های جعلی دانلود شده از اینترنت که به نظر می رسد اصلی باشد، گاهی ممکن است تروجان های مخربی را در پشت خود قرار داده باشد. کافیست که آن را اجرا کنید، ابتدا پیغام خطایی دریافت می کنید و سپس با یک بار اجراء تروجان خود را در سیستم به طور خودکار نصب خواهد کرد.

• هنگامی که به روی سیستم نصب می شود، این برنامه یک دسترسی سطح سیستم هدف را دارا می باشد که در آن می تواند تخریب کننده باشد. آنها می توانند موجب شد اطلاعات به سرقت رود و یا از دست رود و سیستم خراب شود یا سرعت آن پایین بیاید؛ همچنین این برنامه های مخرب می توانند به عنوان راه اندازی نقاطی برای حمله های دیگر در سیستم هدف، مورد استفاده قرار گیرند.
• بسیاری از تروجان ها برای دستکاری فایل ها به روی کامپیوتر قربانی، مدیریت فرایندها ای دستورهای از راه دور، رهگیری کلیدهای فشرده شده، تماشای تصویر صفحه نمایش راه اندازی دوباره یا خاموش کردن میزبان آلوده، به کار گرفته شوند.

انواع تروجان ها

1. تروجان مدیریتی از راه دور: تروجان های دسترسی از راه دور برای کنترل از راه دور کامپیوتر قربانی مورد استفاده قرار می گیرد.
2. تروجان سرقت اطلاعات: پس از اینکه تروجان ارسال اطلاعات، داده ها را در کامپیوتر قربانی به خطر انداخت. این تروجان اطلاعات را به روی کامپیوتر پیدا کرده و آن را برای نفوذگر به طور خودکار ارسال می کند.
3. تروجان غیرفعال کننده ای امنيت: تروجان غیرفعال کننده نرم افزار امنیتی برای متوقف کردن نرم افزارهای ضد ویروس در حال اجرا به روی کامپیوتر قربانی، مورد استفاده قرار می گیرد.

در بسیاری از موارد، تروجان ها به عنوان یک ابزار مدیریتی از راه دور کار می کنند که کامپیوتر قربانی را به یک سرور که می تواند از راه دور کنترل شود، تبدیل می کند. هنگامی که تروجان دسترسی از راه دور در سیستم نصب می شود، نفوذگر می تواند به کامپیوتر متصل شده و آن را کنترل کند.